RUSTSEC-2026-0348: Brotli certificate decompression can allocate up to 1 GiB before authentication
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 40/100
Piste de recherche
The vulnerable crate is rustls 0.23.45, so start in Cargo.lock and the Cargo.toml that pulls it in. Run cargo tree -i rustls -e features to check whether the brotli feature is enabled anywhere in the graph. Then bump rustls to at least 0.23.46 with cargo update -p rustls and confirm with cargo audit. Done when the lockfile resolves to a patched version and the build and tests still pass.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Brotli certificate decompression can allocate up to 1 GiB before authentication
| Details | |
|---|---|
| Package | rustls |
| Version | 0.23.45 |
| URL | https://github.com/rustls/rustls/pull/3297 |
| Date | 2026-10-14 |
| Patched versions | >=0.23.46 |
| Unaffected versions | <0.23.9 |
The built-in Brotli certificate decompressor (enabled by the non-default
brotli crate feature) bounded the size of the decompressed output, but
accepted a peer-selected history window. Brotli's large-window extension was
enabled, so a five-byte header could cause an allocation of 1 GiB. A peer can
abort a process whose allocator cannot satisfy that request.
No trusted certificate is required by the attacker. Affected configurations are:
- clients that enable the
brotlifeature and connect to a malicious server, and - servers that enable the
brotlifeature and request client certificates.
Applications that do not enable the brotli feature are not affected.
See advisory page for additional details.
- Langage dominant
- Rust
- Étoiles
- 11
- Forks
- 5
- Merge moyen
- 1 j 6 h
- PR mergées (30 j)
- 1
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Aucun guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de stackabletech/stackablectl
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 65/100
stackabletech/stackablectl#475 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
stackabletech/stackablectl#471 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 60/100
stackabletech/stackablectl#468 ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
stackabletech/stackablectl#456 ·
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 35/100
stackabletech/stackablectl#476 ·
Toutes les issues de stackabletech/stackablectl
Issues similaires
-
bug
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
-
area:frontend kind:bug priority:p3 ready
Difficulté 2/5 1-3 heures Accessibilité débutants 88/100
Les mainteneurs répondent en général sous 1 jour
-
bug priority: medium ui
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
storytold/vectorcraft#6333 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
bug lexer
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
Les mainteneurs répondent en général sous 1 jour
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15SignPeut-être pris @CfirTsabari l’a pris aujourd’hui. Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 87/100
VirusTotal/yara-x#865 ·
Les mainteneurs répondent en général sous 1 jour