RustCrypto: Elliptic Curvesは、さまざまな楕円曲線の形状、スカラー、点、およびそれらで構成される公開鍵や秘密鍵を表現するための型とトレイトを含む、汎用の楕円曲線暗号（ECC）サポートです。バージョン0.14.0-pre.0および0.14.0-rc.0において、無効な楕円曲線点（C1）がデコードされ、その結果の値がチェックなしでunwrapされるSM2 PKE復号パスにサービス拒否の脆弱性が存在していました。具体的には、AffinePoint::from_encoded_point(&encoded_c1)が、与えられた座標が構文的には有効であってもSM2曲線上にない場合、NoneまたはCtOption::Noneを返す可能性があります。呼び出し元のコードは以前は.unwrap()を使用していたため、このような入力に対してパニックを引き起こしていました。この問題はコミット085b7beによって修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。