Rustls 0.23.46: четыре security-фикса и 13 багов от OpenAI
В TLS-библиотеке на Rust закрыли четыре проблемы: Brotli-декомпрессия сертификатов может аллоцировать до 1 ГБ до аутентификации, debug-формат сессий светит мастер-секретами и PSK. OpenAI нашла и прислала 13 багов, включая два из четырёх security-фиксов.