#3269·rustls

依赖项更新请求: 支持 AWS-lc-rs 升级至 1.17

作者: jszwedko创建于 2026年9月14日更新于 2026年9月15日

大家好! 我们在尝试将 rustls 升级到 https://GitHub.com/DataDog/saluki 以解决 RUSTSEC-2026-0285 问题时发现, rustls 已经更新为使用 AWS-lc-rs 1.18(https://GitHub.com/rustls/rustls/pull/3203)。 AWS-lc-rs 1.18 依赖于一个未经 FIPS 认证的 FIPS 模块版本(AWS-lc 4.x),因此我们希望继续使用 AWS-lc-rs 1.17(它依赖于已获得认证的 3.x)直到它获得认证为止。