CVE-2026-41898 in rust-openssl
Resumen
por VulDB • 2026-05-25
rust-openssl proporciona enlaces de OpenSSL para el lenguaje de programación Rust. Desde la versión 0.9.24 hasta antes de la 0.10.78, los trampolines FFI detrás de SslContextBuilder::set_psk_client_callback, set_psk_server_callback, set_cookie_generate_cb y set_stateless_cookie_generate_cb reenviaban el valor usize devuelto por el cierre del usuario directamente a OpenSSL sin verificarlo frente al &mut [u8] que se proporcionaba al cierre. Esto puede provocar desbordamientos de búfer y otras consecuencias no deseadas. Esta vulnerabilidad está corregida en la versión 0.10.78.
If you want to get best quality of vulnerability data, you may have to visit VulDB.