CVE-2026-123609 Exposición de secretos en Rustls mediante Debug
Rustls antes de 0.23.46 y 0.24.0-dev.1 antes de 0.24.0-dev.2 contiene una vulnerabilidad de divulgación de información donde el formato Debug derivado de valores de sesión de cliente expone material de clave secreta. Implementaciones personalizadas de ClientSessionStore que registren Tls12ClientSessionValue o Tls13ClientSessionValue pueden filtrar secretos maestros de TLS 1.2 o PSK de reanudación de TLS 1.3 a quienes lean los logs.
CVSS 3.1
- CVSS 4.04.1 · media
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
rustls
hasta antes de 0.23.46desde 0.24.0-dev.1 hasta antes de 0.24.0-dev.2
Qué hacer
- Verificá si usás rustls y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 4.0 MEDIA
CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N
- Vector de ataqueLocal
- Complejidad del ataqueAlta
- Privilegios requeridosAltos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
CVSS 4.0 · 4.1 MEDIA
CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
- Vector de ataqueLocal
- Complejidad del ataqueAlta
- Requisitos del ataquePresentes
- Privilegios requeridosAltos
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Rustls before 0.23.46 and 0.24.0-dev.1 before 0.24.0-dev.2 contains an information disclosure vulnerability where derived Debug formatting of client session values exposes secret key material. Custom ClientSessionStore implementations that log Tls12ClientSessionValue or Tls13ClientSessionValue can leak TLS 1.2 master secrets or TLS 1.3 resumption PSKs to log readers.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.