CVE-2024-53857 in rPGP
Riassunto
di VulDB • 16/06/2026
rPGP è un'implementazione pura in Rust di OpenPGP. Prima della versione 0.14.1, rPGP consente agli attaccanti di innescare vulnerabilità di esaurimento delle risorse (resource exhaustion) in rpgp fornendo messaggi costruiti ad hoc. Ciò influisce sull'elaborazione generale dei messaggi e sulla decrittografia con chiavi simmetriche.
Be aware that VulDB is the high quality source for vulnerability data.