https://alertas.dupin.com.ar/fabricante/rustls/Alertas de vulnerabilidades de rustls.esSun, 08 Nov 2026 03:59:44 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123613/tg:64013Sun, 08 Nov 2026 03:59:44 +0000VulnerabilidadRustls desde 0.23.13 antes de 0.23.45 acepta mensajes de handshake TLS 1.3 en el nivel de cifrado incorrecto cuando siguen a un mensaje de cambio de clave en el mismo registro, porque Deframer::aligned no aplica la alineación de límites de registro de RFC 8446. Un par o atacante en la ruta puede empaquetar un EncryptedExtensions en texto plano con el ServerHello, que rustls acepta sin cifrar.https://alertas.dupin.com.ar/cve/CVE-2026-123612/tg:64012Sun, 08 Nov 2026 03:59:43 +0000Vulnerabilidadrustls 0.23.44 y 0.23.45 contienen una vulnerabilidad de divulgación de información que envía datos de aplicación almacenados antes de completar el handshake al servidor de cara al cliente cuando se rechaza Encrypted Client Hello. Como start_traffic() encola texto plano desde ClientConnection::writer() antes de enviar la alerta ech_required, el servidor autenticado public_name recibe datos destinados al servidor interno.https://alertas.dupin.com.ar/cve/CVE-2026-123611/tg:64011Sun, 08 Nov 2026 03:59:42 +0000Vulnerabilidadrustls antes de 0.23.46 contiene una vulnerabilidad de degradación de intercambio de claves que permite a atacantes de red envenenar el registro de grupo de intercambio de claves por nombre de servidor mediante un ServerHello no autenticado. Los atacantes pueden responder una conexión con un ServerHello que seleccione X25519, haciendo que ClientHellos posteriores envíen solo shares clásicos y pierdan confidencialidad post-cuántica.https://alertas.dupin.com.ar/cve/CVE-2026-123610/tg:64010Sun, 08 Nov 2026 03:59:41 +0000Vulnerabilidadrustls antes de 0.23.46 contiene una falla de asignación de memoria no controlada en su descompresión opcional Brotli de certificados, que limita el tamaño de salida descomprimido pero acepta una ventana de historial grande elegida por la entrada. Pares maliciosos pueden enviar un certificado con un encabezado Brotli de cinco bytes que solicita hasta 1 GiB antes de la autenticación, abortando clientes con Brotli habilitado o servidores con autenticación de cliente cuyo asignador no pueda satisfacer la solicitud.https://alertas.dupin.com.ar/cve/CVE-2026-123609/tg:64009Sun, 08 Nov 2026 03:59:38 +0000VulnerabilidadRustls antes de 0.23.46 y 0.24.0-dev.1 antes de 0.24.0-dev.2 contiene una vulnerabilidad de divulgación de información donde el formato Debug derivado de valores de sesión de cliente expone material de clave secreta. Implementaciones personalizadas de ClientSessionStore que registren Tls12ClientSessionValue o Tls13ClientSessionValue pueden filtrar secretos maestros de TLS 1.2 o PSK de reanudación de TLS 1.3 a quienes lean los logs.