我国加快推进核能综合利用

yun2026

我国加快推进核能综合利用

Rustls：TLS握手未严格检查切换密钥时的记录边界

11月8日公开的漏洞记录CVE-2026-123613涉及Rustls。协议在握手过程中会切换用于保护消息的密钥，前后两段数据应落在相应的记录中。实现未充分检查这一边界，导致本应在加密状态下接收的扩展消息有机会以明文进入处理流程。公告所述路径涉及通信对端或位于传输路径上的参与者。版本清单标出的受影响范围包括0.23.13起至0.23.45之前。记录另将0.23.45列为不受影响的版本。

这条记录给出的CVSS 3.1基础评分为5.3分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、无、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://vyaju.cn/
https://c77890.cn/
https://axzsq.cn/
https://youbao66.cn/
https://ozfppsr.cn/
https://999f3.cn/
https://kaigshs.cn/
https://efewxky.cn/
https://beancloud.cn/
https://ncmuauw.cn/
https://linglongmytj.cn/
https://kioik.cn/
https://jingqubaojie.cn/
https://bjiioi.cn/
https://recotec.cn/
https://bjjjzj.cn/
https://olsnjaf.cn/
https://bjssus.cn/
https://nja8g.cn/
https://bjeeie.cn/
https://dfyyl.cn/
https://bjffcf.cn/
https://bjqszx.cn/
https://guilinci.cn/
https://zzzwzx.cn/
https://cxhsjd.cn/
https://dlylzz.cn/
https://hanchengshuibao.cn/
https://srftdt.cn/
https://mj28176.cn/
https://qzsduuw.cn/
https://voobdyf.cn/
https://3x1u.cn/
https://qbjdfrp.cn/
https://artsteak.cn/
https://phxajqu.cn/
https://xolpsk.cn/
https://yonghutixi2.cn/
https://mdjwawj.cn/
https://zvzgkdd.cn/
https://www.vyaju.cn/
https://www.c77890.cn/
https://www.axzsq.cn/
https://www.youbao66.cn/
https://www.ozfppsr.cn/
https://www.999f3.cn/
https://www.kaigshs.cn/
https://www.efewxky.cn/
https://www.beancloud.cn/
https://www.ncmuauw.cn/