RUSTSEC-2026-0104: Reachable panic in certificate revocation list parsing
Les mainteneurs répondent en général sous 2 jours
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 58/100
Piste de recherche
Aucun fichier ni test n’est nommé. Commencez par déterminer comment bdk-cli dépend de rustls-webpki et identifier si la version vulnérable est directe ou transitive ; utilisez comme cible les versions corrigées indiquées dans l’issue. C’est terminé lorsque la dépendance n’est plus résolue vers 0.101.7 et que les vérifications existantes du projet passent.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
| Details | |
|---|---|
| Package | rustls-webpki |
| Version | 0.101.7 |
| URL | n/a |
| Patched Versions | >=0.103.13, <0.104.0-alpha.1 OR >=0.104.0-alpha.7 |
| Aliases | CVE-2026-93599, GHSA-82j2-j2ch-gfr8 |
A panic was reachable when parsing certificate revocation lists via [BorrowedCertRevocationList::from_der]
or [OwnedCertRevocationList::from_der]. This was the result of mishandling a syntactically valid empty
BIT STRING appearing in the onlySomeReasons element of a IssuingDistributionPoint CRL extension.
This panic is reachable prior to a CRL's signature being verified.
Applications that do not use CRLs are not affected.
Thank you to @tynus3 for the report.
- Langage dominant
- Rust
- Étoiles
- 142
- Forks
- 103
- Merge moyen
- 5 j 21 h
- PR mergées (30 j)
- 7
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de bitcoindevkit/bdk-cli
-
Remove "wallet" field from `WalletConfigInner`Peut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverteenhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
bitcoindevkit/bdk-cli#332 · 2 commentaires ·
Les mainteneurs répondent en général sous 2 jours
-
enhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 38/100
bitcoindevkit/bdk-cli#349 ·
Les mainteneurs répondent en général sous 2 jours
-
`compile` doesn't validate keys and returns unusable descriptorsPeut-être pris @Olorunshogo l’a pris il y a 4 jours. Ouverteenhancement
Difficulté 3/5 1-2 jours Accessibilité débutants 52/100
bitcoindevkit/bdk-cli#344 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours
-
bug
Difficulté 4/5 3-5 jours Accessibilité débutants 50/100
bitcoindevkit/bdk-cli#340 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours
-
Enforce Core-compatible OP_RETURN / datacarrier and standard tx-size limits in create_txPeut-être pris @tvpeter l’a pris il y a 18 jours. Ouverteenhancement
bitcoindevkit/bdk-cli#339 · 1 personne assignée ·
Les mainteneurs répondent en général sous 2 jours
Toutes les issues de bitcoindevkit/bdk-cli
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
bytecodealliance/rustix#1703 ·
Les mainteneurs répondent en général sous 3 jours
-
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
Les mainteneurs répondent en général sous 1 jour
-
linux build warningOuverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
Pomax/vst-plugins#24 ·
Les mainteneurs répondent en général sous 1 jour
-
V1 manifest lists written by Java lose added/existing/deleted file countsPeut-être pris @kacper-li-airspace-intelligence l’a pris aujourd’hui. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
apache/iceberg-rust#3445 ·
Les mainteneurs répondent en général sous 4 jours
-
Slack integration: links on self-hosted domains never unfurl (parseCapShareUrl only accepts cap.so / cap.link)Peut-être pris @mangeshraut712 l’a pris aujourd’hui. Ouvertebug
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
CapSoftware/Cap#2546 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour