CVE-2026-42013 in GnuTLS
Zusammenfassung
von VulDB • 27.05.2026
Es wurde ein Fehler in gnutls gefunden. Bei der Validierung von Zertifikaten kann ein übermäßig langes Subject Alternative Name (SAN) dazu führen, dass der Validierungsprozess fälschlicherweise auf die Überprüfung des Common Name (CN)-Felds zurückgreift. Dies könnte einem Remote-Angriff ermöglichen, die ordnungsgemäße Zertifikatsvalidierung zu umgehen, was potenziell zu Spoofing- oder Man-in-the-Middle-Angriffen führen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.