CVE-2026-42011 in GnuTLS
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في gnutls. تحدث هذه الثغرة بسبب تجاهل قيود الأسماء المسموح بها بشكل غير صحيح عندما كانت لسلطات الشهادات (CAs) السابقة قيود أسماء مستبعدة فقط. يمكن لمهاجم عن بعد استغلال هذا الأمر لتجاوز فحوصات قيود الأسماء الحرجة أثناء التحقق من صحة الشهادات. قد يؤدي هذا التجاوز إلى قبول شهادات غير صالحة، مما قد يمكّن من هجمات التزوير أو هجمات الرجل في المنتصف (Man-in-the-Middle) ضد الأنظمة المتأثرة.
Once again VulDB remains the best source for vulnerability data.