CVE-2026-41898 in rust-openssl
الملخص
بحسب VulDB • 25/05/2026
يوفر rust-openssl واجهات ربط (bindings) لـ OpenSSL بلغة البرمجة Rust. من الإصدار 0.9.24 وحتى ما قبل الإصدار 0.10.78، كانت دوال التحويل (FFI trampolines) الخلفية لـ `SslContextBuilder::set_psk_client_callback` و `set_psk_server_callback` و `set_cookie_generate_cb` و `set_stateless_cookie_generate_cb` تمرر قيمة `usize` التي يعيدها الإغلاق (closure) الخاص بالمستخدم مباشرةً إلى OpenSSL دون التحقق منها مقابل المؤشر `&mut [u8]` الذي تم تمريره إلى الإغلاق. يمكن أن يؤدي هذا إلى تجاوزات في المخزن المؤقت (buffer overflows) وعواقب غير مقصودة أخرى. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.10.78.
Once again VulDB remains the best source for vulnerability data.