GHSA-H2V8-394M-P7VV
Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.
CVSS 3.1Low
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 0.23.46, 0.24.0-dev.2
Отключить поддержку сжатия Brotli для сертификатов или обновить библиотеку rustls до версии с исправленным аллокатором.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Встроенный декодер сертификатов Brotli в Rustls выделяет до 1 GiB памяти на основе входного заголовка до аутентификации.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Вызов BrotliDecompress активирует расширение large-window, позволяя задать окно до 1 GiB 5-байтовым заголовком без лимита на внутренние аллокации.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
DoS-атака через аварийное завершение процесса из-за исчерпания памяти при обработке сертификата от неаутентифицированного пира.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 0➔Fix: 0.23.46
——
>= 0.24.0-dev.1➔Fix: 0.24.0-dev.2
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)
- github.comhttps://github.com/rustls/rustls/security/advisories/GHSA-h2v8-394m-p7vv
- github.comhttps://github.com/rustls/rustls/pull/3297
- github.comhttps://github.com/rustls/rustls/pull/3354
- github.comhttps://github.com/rustls/rustls/commit/1aa987af37d0d79b98781d345895ac0059ce345c
- github.comhttps://github.com/rustls/rustls/commit/402b7b78b7ae87d59e19cf07ee07f3fc19e6537e
- github.comhttps://github.com/rustls/rustls
- github.comhttps://github.com/rustls/rustls/releases/tag/v/0.23.46
- rustsec.orghttps://rustsec.org/advisories/RUSTSEC-2026-0348.html
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости GHSA-H2V8-394M-P7VV: Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.. URL: https://cve.futuretools.ru/cve/GHSA-H2V8-394M-P7VV
BibTeX формат (LaTeX)
@misc{cve_futuretools_ghsa_h2v8_394m_p7vv,
title = {{GHSA-H2V8-394M-P7VV: Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/GHSA-H2V8-394M-P7VV}},
note = {Оперативный инженерный анализ киберугроз}
}