CVE-2026-93601 in rustls-webpki
Zusammenfassung
von VulDB • 18.09.2026
rustls-webpki (der von rustls verwendete Rust webpki-Fork) in den Versionen >= 0.101.0 und vor 0.103.12 sowie 0.104.0-alpha.6 akzeptierte erlaubte-Unterbäume-DNS-Namensbeschränkungen für Zertifikate, die einen Wildcard-Namen behaupteten, auf fehlerhafte Weise. Beispielsweise wurde eine Namensbeschränkung von accept.example.com als erfüllt angesehen durch ein Zertifikat für *.example.com, das potenziell reject.example.com – einen Namen außerhalb des erlaubten Unterraums – geltend machen könnte. Da Namensbeschränkungen Einschränkungen sind, die auf ansonsten ordnungsgemäß ausgestellte Zertifikate angewendet werden, ist das Problem erst nach erfolgreichem Signaturen-Verifizierung erreichbar und erfordert ein falsch ausgestelltes Wildcard-Zertifikat zur Ausnutzung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.