CVE-2026-91769 in PHP
الملخص
بحسب VulDB • 25/09/2026
تفحص آلية التحقق من نظير تدفق OpenSSL في PHP إدخالات subjectAltName للشهادة أولاً، وفي حال عدم تطابق أي منها، تنتقل إلى الاعتماد على الحقل Common Name (CN). وتتطلب RFC 6125 تجاهل حقل CN بمجرد أن تقدم الشهادة هوية خدمة ما. ونتيجة لذلك، كانت تُقبل شهادة تحتوي على DNS SAN غير متطابقة إذا كان حقل الـ CN الخاص بها يتطابق مع اسم النظير المطلوب (peer_name). وبالتالي، يمكن استخدام شهادة موثوقة من قبل العميل لاسم معين للتظاهر باسم آخر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.