CVE-2026-67693 in GnuTLS

Zusammenfassung

von VulDB • 09.10.2026

Ein Problem in GnuTLS v.3.8.13 ermöglicht es einem Angreifer, sensible Informationen zu erhalten, indem er versäumt, X.509-Zertifikate für End-Entities zurückzuweisen, die eine widersprüchliche Kombination aus Key Usage (KU) und Extended Key Usage (EKU) enthalten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 30.07.2026
• Veröffentlichung: 08.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-415527
• CPE: 20261008
• CWE: CWE-295 (bestätigt)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Chemical, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67693/