RUSTSEC-2026-0099: Name constraints were accepted for certificates asserting a wildcard name
維護者通常 4 天內回覆
還沒有人認領這個 Issue。
評估
研究方向
該 issue 將 rustls-webpki 0.101.7 標記為存在漏洞，並列出了已修補的版本，但沒有指出任何 repository 檔案或測試。首先定位 bdk-cli 中宣告此相依性的位置，並確定是否可以採用已修補的版本；當該相依性不再解析為存在漏洞的版本且現有檢查通過時，即視為完成。
由索引模型根據 Issue 內容生成。
描述
| Details | |
|---|---|
| Package | rustls-webpki |
| Version | 0.101.7 |
| URL | n/a |
| Patched Versions | >=0.103.12, <0.104.0-alpha.1 OR >=0.104.0-alpha.6 |
| Aliases | CVE-2026-93601, GHSA-xgp8-3hg3-c2mh |
Permitted subtree name constraints for DNS names were accepted for certificates asserting a wildcard name.
This was incorrect because, given a name constraint of accept.example.com, *.example.com could feasibly allow a name of reject.example.com which is outside the constraint.
This is very similar to CVE-2025-61727.
Since name constraints are restrictions on otherwise properly-issued certificates, this bug is reachable only after signature verification and requires misissuance to exploit.
This vulnerability is identified as GHSA-xgp8-3hg3-c2mh. Thank you to @1seal for the report.
- 主要語言
- Rust
- 星號
- 143
- 分支
- 110
- 平均合併
- 9 天 17 小時
- 30 天內合併 PR
- 8
環境準備
- 沒有 Dockerfile 或 Docker Compose 檔案
- 有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
bitcoindevkit/bdk-cli 的其他 Issue
-
`key restore` ignores `--password`, so restoring a passphrase-protected mnemonic gives the wrong key可能已有人在做 @chukwudiikeh 於 2 天前認領。 未關閉bug
難度 1/5 1-3 小時 新手友好度 92/100
bitcoindevkit/bdk-cli#372 · 2 則留言 ·
維護者通常 4 天內回覆
-
create_tx accepts recipient addresses from the wrong network可能已有人在做 @emma31-dev 於 8 天前認領。 未關閉bug
難度 2/5 1-3 小時 新手友好度 82/100
bitcoindevkit/bdk-cli#360 ·
維護者通常 4 天內回覆
-
Expose remaining SignOptions fields in the wallet sign command可能已有人在做 @emma31-dev 於 17 天前認領。 未關閉enhancement
難度 2/5 1-3 小時 新手友好度 78/100
bitcoindevkit/bdk-cli#358 · 1 則留言 ·
維護者通常 4 天內回覆
-
wallet sign command returns generic error for decoding failures可能已有人在做 @emma31-dev 於 5 天前認領。 未關閉chore good first issue
難度 2/5 1-3 小時 新手友好度 72/100
bitcoindevkit/bdk-cli#357 · 已指派 1 人 ·
維護者通常 4 天內回覆
-
REPL mode never persists wallet changes in the REPL loop可能已有人在做 @emma31-dev 今天認領。 未關閉bug
難度 2/5 1-3 小時 新手友好度 35/100
bitcoindevkit/bdk-cli#375 ·
維護者通常 4 天內回覆
查看 bitcoindevkit/bdk-cli 的全部 Issue
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 78/100
維護者通常 2 天內回覆
-
難度 2/5 1-3 小時 新手友好度 65/100
維護者通常 2 天內回覆
-
難度 2/5 1-3 小時 新手友好度 68/100
aaif-goose/goose#13364 ·
維護者通常 1 天內回覆
-
ai_p2
難度 2/5 1-3 小時 新手友好度 82/100
ClickHouse/ClickHouse#130006 ·
維護者通常 1 天內回覆
-
[Bug]: PostgreSQL backend: Queue.remove() / Job.remove() never emit the QueueEvents "removed" event可能已有人在做 @1AbdullahButt 今天認領。 未關閉
難度 2/5 1-3 小時 新手友好度 84/100
taskforcesh/bullmq#5085 ·
維護者通常 1 天內回覆