Rustls 0.23.46发布修复四项安全问题

发生了什么

据Phoronix报道，现代TLS库Rustls于10月14日发布v0.23.46版本，旨在修复四项新的安全问题。其中包括Brotli证书解压可能分配高达1GB内存的问题、会话调试格式暴露主密钥和PSKs、未认证ServerHello毒化密钥交换提示，以及客户端在握手完成前缓冲的应用数据被发送至服务器的问题。此外，该版本还修复了其他多个bug，其中13个由OpenAI发现并报告。