rust-libp2p: fix panic on post-handshake cert validation (GHSA-8qhw-3q4w-jq7h)

漏洞关键信息总结 漏洞概述 问题：在 TLS 握手后（post-handshake）进行证书验证时，若验证失败，原代码会直接 ，导致进程崩溃。 修复目标：将 panic 改为返回错误（ ），避免进程因证书验证失败而崩溃。 影响范围 仓库： 提交： （分支 ，v0.57.0） 涉及文件： - ：将 版本固定为 ，并启用 、 特性。 - ：核心修复逻辑所在。 - ：新增单元测试。 关联：修复引用了 GHSA 安全公告 （rust-libp2p 安全公告）。 修复方案 1. 核心改动： - 在 实现中，将证书验证失败从 改为构造 ： - 证书获取逻辑：优先使用 对应的证书，若不存在则返回 错误，而非 panic。 - 新增 字段，通过 存储证书，并在 构造时从 的 中获取。 2. 新增测试： - 新增 测试，验证过期证书会返回错误而非 panic： ```rust #[test] fn parse_rejects_expired_certificate() { // Regression for GHSA-8qhw-3q4w-jq7h: expired cert must error, not panic. let identity = Identity::Keypair::generate_ed25519(); let signing = rcgen::KeyPair::generate_for(PK_SIGNATURE_ALGORITHM::ed25519); let mut params = rcgen::CertificateParams::default(); params.distinguished_name = rcgen::DistinguishedName::new(); params.not_before = rcgen::date_time(1970, 1, 1); params.not_after = rcgen::date_time(1975, 1, 1); params .custom_extensions .push(rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new( &rcgen::X509Extension::new(

目標達成すべての支援者に感謝 — 100%達成しました！

rust-libp2p: fix panic on post-handshake cert validation (GHSA-8qhw-3q4w-jq7h)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

rust-libp2p: fix panic on post-handshake cert validation (GHSA-8qhw-3q4w-jq7h)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！