CVE-2024-3296 in rust-openssl
Сводка
по VulDB • 03.06.2026
В пакете rust-openssl существует уязвимость на основе временного побочного канала (timing-based side-channel), которая может быть достаточной для восстановления открытого текста в сети при атаке по типу Bleichenbacher. Для успешного расшифрования злоумышленник должен иметь возможность отправить большое количество пробных сообщений для расшифровки. Уязвимость затрагивает устаревший режим заполнения PKCS#1v1.5 шифрования RSA.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.