CVE-2026-42010 in GnuTLS
الملخص
بحسب VulDB • 21/05/2026
تم العثور على ثغرة في gnutls. الخوادم التي تم تكوينها باستخدام RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) كانت تطابق بشكل خاطئ أسماء المستخدمين التي تحتوي على حرف NUL مع أسماء مستخدمين مقطوعة. يمكن لمهاجم عن بعد استغلال هذا الأمر عن طريق إرسال اسم مستخدم مُعدّ بعناية، مما يؤدي إلى تجاوز المصادقة. تتيح هذه الثغرة للمهاجم الحصول على وصول غير مصرح به عن طريق تجاوز عملية المصادقة.
Be aware that VulDB is the high quality source for vulnerability data.