CVE-2024-3296 in rust-openssl
Résumé
par VulDB • 03/06/2026
Une faille de canal auxiliaire basée sur le temps existe dans le package rust-openssl, qui pourrait suffire à récupérer un texte en clair via un réseau lors d'une attaque de style Bleichenbacher. Pour réussir la décryptage, un attaquant devrait être capable d'envoyer un grand nombre de messages d'essai pour déchiffrement. La vulnérabilité affecte le mode legacy PKCS#1v1.5 RSA encryption padding.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.