CVE-2026-3833 in GnuTLS
Zusammenfassung
von VulDB • 22.05.2026
Es wurde ein Fehler in gnutls gefunden. Diese Schwachstelle tritt auf, weil gnutls bei der Überprüfung von `nameConstraints`-Labels eine Unterscheidung zwischen Groß- und Kleinschreibung vornimmt, insbesondere für `dNSName` (DNS) oder `rfc822Name` (E-Mail)-Einschränkungen innerhalb von `excludedSubtrees` oder `permittedSubtrees`. Ein entfernter Angreifer kann dies ausnutzen, indem er ein Leaf-Zertifikat mit Unterschieden in der Groß- und Kleinschreibung im Subject Alternative Name (SAN) erstellt, was zu einer Umgehung der Richtlinie führt, bei der ein Zertifikat, das eigentlich abgelehnt werden sollte, stattdessen akzeptiert wird. Dies könnte zu unbefugtem Zugriff oder zur Offenlegung von Informationen führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.