Vulnerabilidades de rustls
CVE recientes que afectan productos de rustls, con severidad, versiones afectadas y exploits.
FABRICANTE5 CVE
- VULNERABILIDAD CVE-2026-123613Evasión de nivel de cifrado en el handshake TLS 1.3 de Rustls rustlsValidación de entrada incorrectaCVSS 3.1 5.3MEDIA
- VULNERABILIDAD CVE-2026-123612Divulgación de datos de aplicación en rustls por rechazo de ECH rustlsIncorrect Behavior OrderCVSS 3.1 2.3BAJA
- VULNERABILIDAD CVE-2026-123611Degradación de intercambio de claves en rustls por ServerHello no autenticado rustlsSelection of Less-Secure Algorithm During Negotiation ('Algorithm Downgrade')CVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-123610Denegación de servicio en rustls por descompresión Brotli de certificados rustlsAsignación de recursos sin límitesCVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-123609Exposición de secretos en Rustls mediante Debug rustlsImproper Removal of Sensitive Information Before Storage or TransferCVSS 3.1 4.0MEDIA