GHSA-W44R-93J7-QV28
rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share
CVSS 3.1Low
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 0.23.46, 0.24.0-dev.2
Обновить rustls до версии с фиксацией групп обмена ключами только после успешной аутентификации пира.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Неаутентифицированное отравление кэша согласования ключей в rustls для принудительного даунгрейда до X25519.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Клиент сохраняет выбранную группу обмена ключами из ServerHello до проверки подлинности сервера; сброс соединения после ответа с X25519 принуждает клиент слать только классический ключ в последующих сессиях.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Даунгрейд-атака: лишение постквантовой защиты (X25519MLKEM768) для будущих сессий с данным доменом без генерации ошибок рукопожатия.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 0➔Fix: 0.23.46
——
>= 0.24.0-dev.1➔Fix: 0.24.0-dev.2
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- github.comhttps://github.com/rustls/rustls/security/advisories/GHSA-w44r-93j7-qv28
- github.comhttps://github.com/rustls/rustls/pull/3355
- github.comhttps://github.com/rustls/rustls/commit/8fa0dc5d517a63411ad1e528249bdf5b098ae5e4
- github.comhttps://github.com/rustls/rustls/commit/f04804fa13341a9b1dc02b5d1dd8a746f2c4b7fb
- github.comhttps://github.com/rustls/rustls
- github.comhttps://github.com/rustls/rustls/releases/tag/v/0.23.46
- rustsec.orghttps://rustsec.org/advisories/RUSTSEC-2026-0349.html
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости GHSA-W44R-93J7-QV28: rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share. URL: https://cve.futuretools.ru/cve/GHSA-W44R-93J7-QV28
BibTeX формат (LaTeX)
@misc{cve_futuretools_ghsa_w44r_93j7_qv28,
title = {{GHSA-W44R-93J7-QV28: rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/GHSA-W44R-93J7-QV28}},
note = {Оперативный инженерный анализ киберугроз}
}