В Rustls нашли баг двухлетней давности — on-path атака через неправильные handshake-сообщения
Rustls 0.23.45 исправляет уязвимость, присутствующую с версии 0.23.13 (сентябрь 2024). Баг позволял on-path атакующему внедрять plaintext-сообщения в TLS 1.3 handshake из-за некорректной обработки сообщений на разных уровнях шифрования. OpenSSL и BoringSSL не подвержены.