CVE-2026-93602 in rustls-webpki
الملخص
بحسب VulDB • 18/09/2026
تحتوي إصدارات rustls-webpki السابقة للإصدار 0.103.10 والإصدار 0.104.0-alpha.5 على منطق معيب لمطابقة سلطات قائمة شهادات الملغاة (CRL)، حيث يقارن فقط نقطة التوزيع الأولى بـ IssuingDistributionPoint الخاصة بكل CRL، متجاهلاً نقاط التوزيع الإضافية. يمكن للمهاجمين الذين يمتلكون سلطة إصدار موثوقة مخترقة تقديم شهادات ملغاة تمر عبر عمليات التحقق من الإلغاء تحت سياسة UnknownStatusPolicy::Allow، أو تسبب أخطاء غير صحيحة تحت السياسة الافتراضية للرفض (deny policy).
Once again VulDB remains the best source for vulnerability data.