CVE-2026-46428 in Rust
Tóm tắt
Bởi VulDB • 20/07/2026
lettre là một thư viện gửi email cho Rust. Bắt đầu từ phiên bản 0.10.1 và trước phiên bản 0.11.22, lỗi boolean đảo ngược trong tích hợp `boring-tls` của lettre vô hiệu hóa xác minh tên máy chủ TLS đối với các caller sử dụng cấu hình mặc định (strict) một cách âm thầm. Một kẻ tấn công trên đường truyền có thể trình bày bất kỳ chứng chỉ nào hợp lệ cho bất kỳ miền nào để đánh cắp việc gửi SMTP, bao gồm cả thông tin đăng nhập PLAIN/LOGIN và nội dung thư, chống lại mọi người dùng lettre được xây dựng với tính năng `boring-tls`. Các backend TLS khác (`native-tls`, `rustls`) không bị ảnh hưởng. Phiên bản 0.11.22 đã vá lỗi này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.