发布日期：2026-01-10
更新日期：2026-04-16

受影响系统：

Rust Crypto Elliptic Curves 0.14.0-rc.0
Rust Crypto Elliptic Curves 0.14.0-pre.0

描述：

---

CVE(CAN) ID: CVE-2026-22700

RustCrypto: Elliptic Curves是Rust Crypto开源的一个Rust加密库。
RustCrypto: Elliptic Curves 0.14.0-pre.0版本和0.14.0-rc.0版本存在输入验证错误漏洞，该漏洞源于SM2公钥加密实现中对源自不受信任密文的输入缓冲区执行未检查的切片分割操作，攻击者利用该漏洞导致拒绝服务攻击。

<**>

建议：

---

厂商补丁：

Rust Crypto
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/RustCrypto/elliptic-curves/tags

浏览次数：70
严重程度：0（网友投票）