RUSTSEC-2026-0044: AWS-LC X.509 Name Constraints Bypass via Wildcard/Unicode CN
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 20/100
Direzione di ricerca
Il report riguarda il pacchetto aws-lc-sys e raccomanda l’aggiornamento alla versione 0.39.0 o successiva. Inizia verificando se docs.rs contiene una voce relativa a una dipendenza o a un avviso per questo pacchetto; non sono identificati file o test interessati, né una modifica concreta a docs.rs, quindi per completare il lavoro sarebbe prima necessario definire la modifica al repository.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
AWS-LC X.509 Name Constraints Bypass via Wildcard/Unicode CN
| Details | |
|---|---|
| Package | aws-lc-sys |
| Version | 0.38.0 |
| Date | 2026-03-19 |
| Patched versions | >=0.39.0 |
| Unaffected versions | <0.32.0 |
A logic error in CN (Common Name) validation allows certificates with
wildcard or raw UTF-8 Unicode CN values to bypass name constraints
enforcement. The cn2dnsid function does not recognize these CN patterns
as valid DNS identifiers, causing NAME_CONSTRAINTS_check_CN to skip
validation. However, X509_check_host accepts these CN values when no
dNSName SAN is present, allowing certificates to bypass name constraints
while still being used for hostname verification.
Customers of AWS services do not need to take action. Applications using
aws-lc-sys should upgrade to the most recent release of aws-lc-sys.
Workarounds
Applications that set X509_CHECK_FLAG_NEVER_CHECK_SUBJECT to disable CN
fallback are not affected. Applications that only encounter certificates
with dNSName SANs (standard for public WebPKI) are also not affected.
Otherwise, there is no workaround and applications using aws-lc-sys should
upgrade to the most recent releases of aws-lc-sys.
See advisory page for additional details.
- Lingua principale
- Rust
- Stelle
- 1.2k
- Fork
- 235
- Merge medio
- 11h 27m
- PR unite (30g)
- 83
Preparare l'ambiente
- Include un Dockerfile o un file Docker Compose
- Nessun modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di rust-lang/docs.rs
-
Add a changelogApertaC-technical-debt E-easy mentor P-medium
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
rust-lang/docs.rs#1013 · 5 commenti · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 Mezza giornata Idoneità per principianti 58/100
rust-lang/docs.rs#3650 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 47/100
rust-lang/docs.rs#3624 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100
rust-lang/docs.rs#3567 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
A-backend C-bug P-low
Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100
rust-lang/docs.rs#3536 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di rust-lang/docs.rs
Issue simili
-
area: cli kind:docs priority: P3
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
swc-project/swc-ai-issues#164 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
pop-os/cosmic-player#367 ·
-
good first issue help wanted
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
servo/rust-smallvec#873 ·