CVE-2026-3833 in GnuTLS
الملخص
بحسب VulDB • 22/05/2026
تم العثور على خلل في gnutls. يحدث هذا الثغرة الأمنية لأن gnutls يقوم بمقارنات حساسة لحالة الأحرف (case-sensitive) لعلامات `nameConstraints`، وتحديداً لقيود `dNSName` (DNS) أو `rfc822Name` (البريد الإلكتروني) ضمن `excludedSubtrees` أو `permittedSubtrees`. يمكن لمهاجم عن بعد استغلال ذلك من خلال إنشاء شهادة جذرية (leaf certificate) تحتوي على اختلافات في حالة الأحرف في اسم البديل للموضوع (Subject Alternative Name - SAN)، مما يؤدي إلى تجاوز السياسة حيث يتم قبول شهادة كان ينبغي رفضها. قد يؤدي ذلك إلى وصول غير مصرح به أو تسرب معلومات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.