CVE-2026-21895

Orta

Açıklama

`rsa` crate, Rust ile yazılmış bir RSA uygulamasıdır. Versiyon 0.9.10 öncesinde, bileşenlerinden bir RSA özel anahtarı oluşturulurken, asal sayılardan biri `1` olduğunda işlem hata döndürmek yerine panic durumuna geçer. Versiyon 0.9.10 bu sorunu düzeltir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRustcrypto Rsa
Yayın8 Oca 2026
İlk görülme8 Oca 2026
Zayıflık türüCWE-703CWE-703

Nasıl düzeltilir

Güncelleyin
  • rustcrypto rsa0.9.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rustcrypto rsav < 0.9.100.9.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.