乾照光电总裁刘兆兼任职工代表董事

yun2025

乾照光电总裁刘兆兼任职工代表董事

Rustls：TLS握手未严格检查切换密钥时的记录边界

11月8日公开的漏洞记录CVE-2026-123613涉及Rustls。协议在握手过程中会切换用于保护消息的密钥，前后两段数据应落在相应的记录中。实现未充分检查这一边界，导致本应在加密状态下接收的扩展消息有机会以明文进入处理流程。公告所述路径涉及通信对端或位于传输路径上的参与者。版本清单标出的受影响范围包括0.23.13起至0.23.45之前。记录另将0.23.45列为不受影响的版本。

这条记录给出的CVSS 3.1基础评分为5.3分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、无、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://1v90xo.cn/
https://2r6fb.cn/
https://yangchengrencai.cn/
https://qbhgx.cn/
https://zoymny.cn/
https://gsjg02.cn/
https://hebeiziyang.cn/
https://yjfjx.cn/
https://gdyouyu.cn/
https://aobqf.cn/
https://www.miyiaj.cn/
https://www.hotohot.cn/
https://www.sunchoice.cn/
https://www.jxmbws.cn/
https://www.rhist.cn/
https://www.oiqnczo.cn/
https://www.njhzjs.cn/
https://www.ksqw.cn/
https://www.ojzq.cn/
https://www.flyjoys.cn/
https://www.ggo0a2s.cn/
https://www.l9tf.cn/
https://www.xzy111.cn/
https://www.jobpaas.cn/
https://www.bbfox.cn/
https://www.gsyish.cn/
https://www.zhihengregong.cn/
https://www.ruanl14.cn/
https://www.3bsh.cn/
https://www.aibeis06.cn/
https://www.huimu06.cn/
https://www.okwie.cn/
https://www.gddike.cn/
https://www.leyou99.cn/
https://www.hzwanli.cn/
https://www.zjkfood.cn/
https://www.glpqr.cn/
https://www.jsszyzb.cn/
https://www.haimapay.cn/
https://www.3apj4.cn/
https://www.1v90xo.cn/
https://www.2r6fb.cn/
https://www.yangchengrencai.cn/
https://www.qbhgx.cn/
https://www.zoymny.cn/
https://www.gsjg02.cn/
https://www.hebeiziyang.cn/
https://www.yjfjx.cn/
https://www.gdyouyu.cn/
https://www.aobqf.cn/