Rustls 0.23.45修复TLS漏洞

2026-09-14 23:351 篇报道1 个发布方

发生了什么

据Phoronix报道，Rustls发布0.23.45版本，修复自2024年9月v0.23.13引入的安全漏洞。该漏洞导致TLS 1.3握手消息在加密级别边界处理不当，可能允许中间攻击者注入明文并被接受。此次更新修正了不符合RFC 8446规范的行为，OpenSSL等其他库不受影响。

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。