PT-2026-34620 · Pypi · Rust-Openssl

Alex · Publicado 2026-04-22 · Atualizado 2026-04-28 · CVE-2026-41677

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions rust-openssl versões 0.9.0 até 0.10.77

Description As APIs * from pem callback não validam o comprimento retornado pelo callback do usuário. Um callback de senha que retorna um valor maior do que o buffer fornecido pode fazer com que algumas versões do OpenSSL realizem a leitura excessiva (over-read) deste buffer. O OpenSSL 3.x não é afetado.

Recommendations Atualizar para a versão 0.10.78.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

CWE-1284

Identificadores relacionados

CVE-2026-41677

GHSA-XMGF-HQ76-4VX2

Produtos afetados

Rust-Openssl

Referências · 14

• https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-xmgf-hq76-4vx2 · Aviso do Fabricante
• https://github.com/rust-openssl/rust-openssl · Nota
• https://github.com/rust-openssl/rust-openssl/pull/2605 · Nota
• https://github.com/rust-openssl/rust-openssl/commit/5af6895c907773699f37f583f409b862284062b1 · Nota
• https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.78 · Nota
• https://osv.dev/vulnerability/GHSA-xmgf-hq76-4vx2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047798600697258278 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41677 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2047442993653710980 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-41677 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-41677 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-41677 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-41677 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41677 · Nota de Segurança