RUSTSEC-2026-0348: Brotli certificate decompression can allocate up to 1 GiB before authentication
まだ誰も着手していません。
評価
調査の方向性
The vulnerable crate is rustls 0.23.45, so start in Cargo.lock and the Cargo.toml that pulls it in. Run cargo tree -i rustls -e features to check whether the brotli feature is enabled anywhere in the graph. Then bump rustls to at least 0.23.46 with cargo update -p rustls and confirm with cargo audit. Done when the lockfile resolves to a patched version and the build and tests still pass.
索引モデルが issue の本文から書いたものです。
説明
Brotli certificate decompression can allocate up to 1 GiB before authentication
| Details | |
|---|---|
| Package | rustls |
| Version | 0.23.45 |
| URL | https://github.com/rustls/rustls/pull/3297 |
| Date | 2026-10-14 |
| Patched versions | >=0.23.46 |
| Unaffected versions | <0.23.9 |
The built-in Brotli certificate decompressor (enabled by the non-default
brotli crate feature) bounded the size of the decompressed output, but
accepted a peer-selected history window. Brotli's large-window extension was
enabled, so a five-byte header could cause an allocation of 1 GiB. A peer can
abort a process whose allocator cannot satisfy that request.
No trusted certificate is required by the attacker. Affected configurations are:
- clients that enable the
brotlifeature and connect to a malicious server, and - servers that enable the
brotlifeature and request client certificates.
Applications that do not enable the brotli feature are not affected.
See advisory page for additional details.
- 主要言語
- Rust
- スター
- 11
- フォーク
- 5
- 平均マージ
- 1日 6時間
- マージ済み PR（30日）
- 1
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドなし
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
stackabletech/stackablectl のほかの issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 65/100
stackabletech/stackablectl#475 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
stackabletech/stackablectl#471 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 60/100
stackabletech/stackablectl#468 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
stackabletech/stackablectl#456 ·
-
難易度 1/5 1時間未満 初心者へのやさしさ 35/100
stackabletech/stackablectl#476 ·
stackabletech/stackablectl の issue をすべて見る
似ている issue
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15Sign対応中かも @CfirTsabari が今日担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 87/100
VirusTotal/yara-x#865 ·
メンテナーはふだん 1 日以内に返信
-
good first issue help wanted program
難易度 2/5 1〜3時間 初心者へのやさしさ 83/100
hffgzktbcc-blip/ounce-core#297 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
nautechsystems/nautilus_trader#5631 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 69/100
bytecodealliance/rustix#1736 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
longbridge/gpui-kit#3871 ·
メンテナーはふだん 1 日以内に返信