注目★★★★★JVN
crypton-x509-validation に不適切な証明書検証の脆弱性
30秒で把握
- 1crypton-x509-validationに不適切な証明書検証の脆弱性が確認
- 2CERT/CCがアドバイザリを公表・当該ライブラリ利用プロジェクトが対象
- 3不正証明書を正規と受理するリスク・修正版への更新を要確認
要約
Rustライブラリ「crypton-x509-validation」に不適切なX.509証明書検証の脆弱性が確認された。攻撃者が不正な証明書を正規のものとして受け入れさせる可能性がある。CERT/CCがアドバイザリを公表しており、当該ライブラリを利用しているプロジェクトは影響を受ける。
あなたへの影響
crypton-x509-validationをRustプロジェクトで利用しているチームは、依存バージョンを確認し、修正版への更新またはワークアラウンドの適用を検討すること。
推奨：X.509証明書検証の不備はTLS通信の信頼性を損なうため、本番環境での利用がある場合は優先度を上げて対応したい。