Паники при разборе подделанных OpenPGP-данных: rpgp и sequoia-openpgp

Два крейта для работы с OpenPGP получили бюллетени о достижимых паниках на некорректном вводе.

rpgp

В ходе аудита от Radically Open Security найдены краевые случаи, позволяющие атакующему вызвать панику rpgp подделанными данными. Исправлено в 0.14.1.

sequoia-openpgp

Функция aeskeyunwrap паниковала на слишком коротком шифротексте: в отладочной сборке — из-за переполнения при вычитании, а в релизной — за счёт использования отрицательной величины для выделения памяти. Исправлено в 2.1.0.

Оригинал

RUSTSEC-2024-0447, RUSTSEC-2025-0136