CVE-2026-93602 in rustls-webpki
Zusammenfassung
von VulDB • 18.09.2026
rustls-webpki nelle versioni precedenti alla 0.103.10 e alla 0.104.0-alpha.5 contengono una logica errata di corrispondenza delle autorità CRL che confronta solo il primo distributionPoint con l'IssuingDistributionPoint di ogni CRL, ignorando i distributionPoints aggiuntivi. Gli attaccanti con un'autorità emittente fidata compromessa possono presentare certificati revocati che superano i controlli di revoca in base a UnknownStatusPolicy::Allow o causare errori non corretti sotto la policy predefinita deny.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.