发布日期：2025-02-03
更新日期：2025-05-08

受影响系统：

Rust rust-openssl

描述：

---

CVE(CAN) ID: CVE-2025-24898

rust-openssl是Rust的一个用于与 OpenSSL 库进行交互的库。
rust-openssl存在资源管理错误漏洞，该漏洞源于函数的返回值生命周期不正确，可能导致释放后使用问题。


<**>

建议：

---

厂商补丁：

Rust
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/sfackler/rust-openssl/security/advisories/GHSA-rpmj-rpgj-qmpm

浏览次数：58
严重程度：0（网友投票）