CVE-2024-3296 in rust-openssl
Tóm tắt
Bởi VulDB • 03/06/2026
Tồn tại một lỗ hổng kênh phụ dựa trên thời gian trong gói rust-openssl, có thể đủ để khôi phục văn bản gốc qua mạng thông qua cuộc tấn công theo kiểu Bleichenbacher. Để thực hiện giải mã thành công, kẻ tấn công phải có khả năng gửi số lượng lớn các tin nhắn thử nghiệm để giải mã. Lỗ hổng này ảnh hưởng đến chế độ đệm (padding) RSA PKCS#1v1.5 cũ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.