RUSTSEC-2026-0382: Certificate verification may accept distrusted intermediates
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Facilidade para iniciantes
- 45/100
Direção de pesquisa
The issue identifies rustls-webpki 0.103.15 as affected and 0.103.16 as patched. Start by checking how this repository selects and locks rustls-webpki, then trace the dependency update and its security checks. Done means the project uses a patched version and its relevant checks pass.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Certificate verification may accept distrusted intermediates
| Details | |
|---|---|
| Package | rustls-webpki |
| Version | 0.103.15 |
| URL | https://github.com/rustls/webpki/pull/546 |
| Date | 2026-10-20 |
| Patched versions | >=0.103.16, <0.104.0-alpha.1,>=0.104.0-alpha.8 |
Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys when the configured trust anchors allow such paths.
The private keys corresponding to these intermediates are now well known.
Versions 0.103.16 and 0.104.0-alpha.8 reject paths containing these public keys.
See advisory page for additional details.
- Linguagem predominante
- Rust
- Estrelas
- 11
- Forks
- 5
- Merge médio
- 1d 6h
- PRs com merge (30d)
- 1
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de stackabletech/stackablectl
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 65/100
stackabletech/stackablectl#475 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
stackabletech/stackablectl#471 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 60/100
stackabletech/stackablectl#468 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
stackabletech/stackablectl#456 ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 35/100
stackabletech/stackablectl#476 ·
Todas as issues de stackabletech/stackablectl
Issues semelhantes
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
-
area:frontend kind:bug priority:p3 ready
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
Mantenedores costumam responder em até 1 dia
-
bug priority: medium ui
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
storytold/vectorcraft#6333 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
bug lexer
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
Mantenedores costumam responder em até 1 dia
-
yara-x fails to build with rsa 0.10.0: unresolved import rsa::Pkcs1v15SignTalvez já em andamento @CfirTsabari assumiu hoje. Aberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 87/100
VirusTotal/yara-x#865 ·
Mantenedores costumam responder em até 1 dia