RUSTSEC-2026-0099: Name constraints were accepted for certificates asserting a wildcard name
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 25/100
Direção de pesquisa
A issue identifica rustls-webpki 0.101.7 como vulnerável e lista as versões corrigidas, mas não indica nenhum arquivo do repositório nem teste. Comece localizando onde essa dependência é declarada em bdk-cli e determine se a versão corrigida pode ser adotada; o trabalho estará concluído quando a dependência deixar de ser resolvida para a versão vulnerável e as verificações existentes forem aprovadas.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
| Details | |
|---|---|
| Package | rustls-webpki |
| Version | 0.101.7 |
| URL | n/a |
| Patched Versions | >=0.103.12, <0.104.0-alpha.1 OR >=0.104.0-alpha.6 |
| Aliases | CVE-2026-93601, GHSA-xgp8-3hg3-c2mh |
Permitted subtree name constraints for DNS names were accepted for certificates asserting a wildcard name.
This was incorrect because, given a name constraint of accept.example.com, *.example.com could feasibly allow a name of reject.example.com which is outside the constraint.
This is very similar to CVE-2025-61727.
Since name constraints are restrictions on otherwise properly-issued certificates, this bug is reachable only after signature verification and requires misissuance to exploit.
This vulnerability is identified as GHSA-xgp8-3hg3-c2mh. Thank you to @1seal for the report.
- Linguagem predominante
- Rust
- Estrelas
- 143
- Forks
- 103
- Merge médio
- 2d 15h
- PRs com merge (30d)
- 3
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de bitcoindevkit/bdk-cli
-
key generate subcommand silently coerces any word count other than 12 to 24 wordsTalvez já em andamento @Olorunshogo assumiu há 1 dia. Abertabug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
bitcoindevkit/bdk-cli#362 · 3 comentários ·
Mantenedores costumam responder em até 1 dia
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
bitcoindevkit/bdk-cli#360 ·
Mantenedores costumam responder em até 1 dia
-
Expose remaining SignOptions fields in the wallet sign commandTalvez já em andamento @emma31-dev assumiu há 4 dias. Abertaenhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
bitcoindevkit/bdk-cli#358 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
wallet sign command returns generic error for decoding failuresTalvez já em andamento @emma31-dev assumiu há 5 dias. Abertabug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
bitcoindevkit/bdk-cli#357 ·
Mantenedores costumam responder em até 1 dia
-
Remove "wallet" field from `WalletConfigInner`Talvez já em andamento @Jennycj assumiu há 13 dias. Abertaenhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
bitcoindevkit/bdk-cli#332 · 2 comentários ·
Mantenedores costumam responder em até 1 dia
Todas as issues de bitcoindevkit/bdk-cli
Issues semelhantes
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 67/100
rust-bitcoin/rust-bitcoin#7089 · 1 comentário · 1 reação ·
Mantenedores costumam responder em até 2 dias
-
area/tools bug session-analysis
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
Mantenedores costumam responder em até 1 dia
-
[Bug]: Python OpenTelemetrySectionConfig has no file_sinksTalvez livre de novo Um pull request para esta issue foi fechado sem ser mesclado. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 76/100
NVIDIA/NeMo-Relay#1514 ·
Mantenedores costumam responder em até 1 dia
-
prompting proposal tool triaged
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
can1357/oh-my-pi#17041 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 84/100
nix-community/fenix#262 ·