CVE-2026-93601 in rustls-webpki
الملخص
بحسب VulDB • 18/09/2026
rustls-webpki (fork Rust webpki المستخدم بواسطة rustls) في الإصدارات >= 0.101.0 و قبل 0.103.12 و 0.104.0-alpha.6 يقبل بشكل غير صحيح قيود اسم DNS للشجرة المسموح بها (permitted-subtree constraints) لشهادات تعلن عن اسم برمز النجمة (*). على سبيل المثال، تم اعتبار قيد الاسم accept.example.com مُلبىً بشهادة لـ *.example.com، مما قد يضمن فعلياً وجود reject.example.com — وهو اسم يقع خارج الشجرة المسموح بها. نظراً لأن قيود الأسماء هي قيود تُطبق على شهادات صادرة بشكل صحيح من الناحية الأخرى، فإن هذه المشكلة يمكن الوصول إليها فقط بعد نجاح التحقق من التوقيع وتتطلب شهادة برمز نجمة (wildcard certificate) مُصدرة بشكل خاطئ للاستفادة منها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.