FICHE CVE
CVE-2021-45696
Publiée le 2021-12-27 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant la caisse `sha2` de Rust (version 0.9.7 et versions antérieures) avec l'accélération AVX2 activée peuvent produire des hachages incorrects pour les messages longs. Un attaquant pourrait potentiellement exploiter ces collisions pour contourner des contrôles d'intégrité ou s'authentifier en tant qu'autre utilisateur en fournissant une entrée spécifiquement conçue. Cette attaque est relativement simple à exécuter à distance et ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the sha2 crate 0.9.7 before 0.9.8 for Rust. Hashes of long messages may be incorrect when the AVX2-accelerated backend is used.