RUSTSEC-2026-0346: `Debug` impls for client session values expose TLS secrets
Maintainer thường phản hồi trong vòng 1 ngày
Một pull request liên quan đã được merge.
- #14764 của @pchickey — đã merge
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 15/100
Hướng nghiên cứu
The advisory names the Debug impls of Tls12ClientSessionValue and Tls13ClientSessionValue in rustls, which previously derived Debug and printed the master secret or resumption PSK. Start from those two types and the advisory page, then check linked pull request #14764 to see whether it already redacts the output. Done means the output no longer contains key material and a test confirms the redacted format.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Debugimpls for client session values expose TLS secrets
| Details | |
|---|---|
| Package | rustls |
| Version | 0.23.45 |
| URL | https://github.com/rustls/rustls/pull/3299 |
| Date | 2026-10-14 |
| Patched versions | >=0.23.46 |
| Unaffected versions | <0.21.0 |
The Debug implementations of Tls12ClientSessionValue and
Tls13ClientSessionValue were derived, and so included the TLS 1.2 master
secret or TLS 1.3 resumption PSK in their output.
Custom ClientSessionStore implementations that format these values with
Debug (for example, when logging) could disclose these secrets to readers of
the logs. This conflicts with rustls's
key-material redaction policy.
Ordinary connection and built-in session cache Debug output is redacted and
is not affected.
See advisory page for additional details.
- Ngôn ngữ chính
- Rust
- Star
- 18.8k
- Fork
- 1.9k
- Merge trung bình
- 1 ngày 3 giờ
- Pull request đã merge (30 ngày)
- 382
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của bytecodealliance/wasmtime
-
bug wasm-proposal:exceptions wasmtime:debugging
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
bytecodealliance/wasmtime#14102 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
wasm-proposal:gc
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
bytecodealliance/wasmtime#13808 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 20/100
bytecodealliance/wasmtime#15193 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
awfy performance
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 44/100
bytecodealliance/wasmtime#15192 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 46/100
bytecodealliance/wasmtime#15168 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của bytecodealliance/wasmtime
Issue tương tự
-
Shell `yoyo <verb> <sub>` missing its required argument prints usage and exits 0: `config get`Đang mởagent-self
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
yologdev/yoyo-evolve#1154 ·
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
eliasstravik/herdr-projects#789 · 1 bình luận ·
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 64/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Alex-Sebastian-Ene/mind-over-chicken#195 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Maintainer thường phản hồi trong vòng 2 ngày