RustCrypto: Elliptic Curvesは、各種楕円曲線の形式、スカラー値、点、およびそれらで構成される公開鍵・秘密鍵を表現するための型とトレイトを含む汎用の楕円曲線暗号（ECC）サポートです。バージョン0.14.0-pre.0および0.14.0-rc.0には、SM2公開鍵暗号（PKE）実装にサービス拒否（DoS）脆弱性が存在します。decrypt()パスは、信頼できない暗号文から派生した入力バッファに対して検証されていないslice::split_at操作を行います。攻撃者は短い・小さい暗号文や巧妙に作成されたDERエンコード構造体を送信することで、境界チェックパニック（Rustのアンワインディング）を引き起こし、呼び出しスレッドやプロセスをクラッシュさせることが可能です。この問題はコミットe60e991により修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。