CVE-2026-41681
Yüksek
Açıklama
rust-openssl, Rust programlama dili için OpenSSL bağlamaları sağlar. 0.10.39 ile 0.10.78 sürümleri arasında, EVP_DigestFinal() her zaman çıkış tamponuna EVP_MD_CTX_size(ctx) kadar veri yazar. Eğer çıkış tamponu bundan daha küçükse, MdCtxRef::digest_final() sınırların dışına yazar ve bu durum genellikle yığının bozulmasına neden olur. Bu duruma güvenli Rust üzerinden erişilebilir. Bu güvenlik açığı 0.10.78 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRust-openssl
Yayın24 Nis 2026
İlk görülme24 Nis 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- rust-openssl_project rust-openssl0.10.78 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rust-openssl_project rust-openssl | 0.10.39 ≤ v < 0.10.78 | 0.10.78 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.