CVE-2026-46428
Təsvir
lettre, Rust üçün məktub göndərmə kitabxanasıdır. Versiya 0.10.1-dən başlayaraq və versiya 0.11.22-yə qədər olan versiyalarda, lettre-nin `boring-tls` inteqrasiyasındakı tərs mantiqi-boolean xətası, standart (sərt) konfiqurasiyadan istifadə edən çağırıcılar üçün TLS host adının yoxlanılmasını səssiz şəkildə deaktiv edir. Hər hansı bir domen üçün zəncirlə təsdiqlənmiş hər hansı bir sertifikat təqdim edən yolüstü hücumçu, `boring-tls` funksiyası ilə qurulmuş hər hansı bir lettre istifadəçisinə qarşı, PLAIN/LOGIN etibarlılıqları və mesaj məzmunu daxil olmaqla, SMTP göndərişini ələ keçirə bilər. Digər TLS backend-ləri (`native-tls`, `rustls`) bundan təsirlənmir. Versiya 0.11.22 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lettre lettre | >= 0.10.1, < 0.11.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.