CVE-2026-41681 in rust-openssl
Zusammenfassung
von VulDB • 29.05.2026
rust-openssl bietet OpenSSL-Bindings für die Programmiersprache Rust. Von Version 0.10.39 bis vor 0.10.78 schreibt EVP_DigestFinal() immer EVP_MD_CTX_size(ctx) in den Ausgabepuffer. Wenn der Puffer kleiner ist, schreibt MdCtxRef::digest_final() über das Ende hinaus, was in der Regel den Stack beschädigt. Dies ist aus sicherem Rust heraus erreichbar. Diese Schwachstelle wurde in Version 0.10.78 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.