CVE-2026-41898

W bibliotece rust-openssl, wersje od 0.9.7 do przed 0.10.79, występuje podatność związana z nieprawidłowym przetwarzaniem adresów URL responderów OCSP z rozszerzenia AIA certyfikatu. Użycie nieprawidłowych bajtów w lokalizacji dostępu OCSP może prowadzić do naruszenia zasady UTF-8, co skutkuje nieokreślonym zachowaniem.

Podatność w rust-openssl od wersji 0.10.50 do 0.10.80. Funkcja `CipherCtxRef::cipher_update_inplace` nieprawidłowo określa rozmiar bufora wyjściowego dla szyfrów AES key-wrap-with-padding (`EVP_aes_{128,192,256}_wrap_pad`), co przy długości wejścia niebędącej wielokrotnością 8 powoduje zapis do 7 bajtów poza buforem, prowadząc do uszkodzenia sterty.

W bibliotece rust-openssl w wersjach od 0.10.39 do 0.10.77 występuje podatność na przepełnienie bufora w funkcji EVP_DigestFinal(). Funkcja ta zawsze zapisuje dane o rozmiarze EVP_MD_CTX_size(ctx) do bufora wyjściowego, co przy mniejszym buforze prowadzi do zapisu poza jego granicami i potencjalnego uszkodzenia stosu. Problem jest osiągalny z bezpiecznego kodu Rust.

W bibliotece rust-openssl w wersjach przed 0.10.78 wykryto błędne sprawdzenie warunku w funkcji aes::unwrap_key(). Asercja sprawdza out.len() + 8 <= in_.len(), podczas gdy poprawny warunek to out.len() >= in_.len() - 8. Powoduje to zapis poza dozwolonym obszarem bufora wyjściowego przy użyciu mniejszego bufora.

W bibliotece rust-openssl w wersjach od 0.9.27 do 0.10.77 występuje podatność na przepełnienie pamięci (sterty/stosu) podczas wywoływania funkcji Deriver::derive i PkeyCtxRef::derive. Problem dotyczy starszych wersji OpenSSL (1.1.x), gdzie funkcja EVP_PKEY_derive ignoruje przekazany rozmiar bufora i zapisuje cały współdzielony sekret, co może prowadzić do przepełnienia nawet przy bezpiecznym kodzie.