CVE-2026-46428
Açıklama
lettre, Rust için bir e-posta gönderim kütüphanesidir. Versiyon 0.10.1 ile başlayıp versiyon 0.11.22 öncesine kadar olan sürümlerde, lettre'nin `boring-tls` entegrasyonundaki ters çevrilmiş boolean hatası, varsayılan (katı) yapılandırmayı kullanan çağrıcılar için TLS ana bilgisayar adı doğrulamasını sessizce devre dışı bırakır. Herhangi bir alan adı için zincirle doğrulanmış herhangi bir sertifika sunan yoldaki bir saldırgan, `boring-tls` özelliğiyle oluşturulmuş herhangi bir lettre kullanıcısına karşı, PLAIN/LOGIN kimlik bilgileri ve mesaj içerikleri dahil olmak üzere SMTP gönderimini yakalayabilir. Diğer TLS arka uçları (`native-tls`, `rustls`) etkilenmemiştir. Versiyon 0.11.22 bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lettre lettre | >= 0.10.1, < 0.11.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.