RUSTSEC-2026-0413
Use-after-free of caller-owned server name in client connection constructors
CVSS 3.1SCORE
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 0.15.7
Обновить rustls-ffi до версии 0.15.7 или выше. В версиях 0.12.0–0.15.6 обеспечить время жизни буфера server_name на весь период работы rustls_client_config.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В rustls-ffi обнаружена уязвимость Use-After-Free из-за сохранения ссылки на пользовательский буфер server_name вместо создания его копии.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Конструкторы rustls_client_connection_new() и rustls_client_connection_new_alpn() сохраняют указатель на переданную строку server_name. Если вызывающий код освобождает или перезаписывает память после вызова, клиент TLS обращается к освобожденному участку памяти.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Чтение освобожденной памяти (Use-After-Free, CWE-416), приводящее к аварийному завершению процесса (DoS) или потенциальной утечке содержимого памяти в биндингах других языков.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 0.12.0➔Fix: 0.15.7
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости RUSTSEC-2026-0413: Use-after-free of caller-owned server name in client connection constructors. URL: https://cve.futuretools.ru/cve/RUSTSEC-2026-0413
BibTeX формат (LaTeX)
@misc{cve_futuretools_rustsec_2026_0413,
title = {{RUSTSEC-2026-0413: Use-after-free of caller-owned server name in client connection constructors}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/RUSTSEC-2026-0413}},
note = {Оперативный инженерный анализ киберугроз}
}