RUSTSEC-2026-0382: Certificate verification may accept distrusted intermediates

Đang mở
  • Có gì không ổn?
#474 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
2/5
Thời gian dự kiến
1-3 giờ
Mức phù hợp với người mới
45/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
rust
Lĩnh vực
security

Hướng nghiên cứu

The issue identifies rustls-webpki 0.103.15 as affected and 0.103.16 as patched. Start by checking how this repository selects and locks rustls-webpki, then trace the dependency update and its security checks. Done means the project uses a patched version and its relevant checks pass.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Certificate verification may accept distrusted intermediates

Details
Package rustls-webpki
Version 0.103.15
URL https://github.com/rustls/webpki/pull/546
Date 2026-10-20
Patched versions >=0.103.16, <0.104.0-alpha.1,>=0.104.0-alpha.8

Affected versions may accept certificate paths containing distrusted emSign
intermediate public keys when the configured trust anchors allow such paths.
The private keys corresponding to these intermediates are now well known.

Versions 0.103.16 and 0.104.0-alpha.8 reject paths containing these public keys.

See advisory page for additional details.

Ngôn ngữ chính
Rust
Star
11
Fork
5
Merge trung bình
1 ngày 6 giờ
Pull request đã merge (30 ngày)
1

Chuẩn bị môi trường

  • Không có Dockerfile hay tệp Docker Compose
  • Có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của stackabletech/stackablectl

Tất cả issue của stackabletech/stackablectl

Issue tương tự

Thêm issue về Rust

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.