CVE-2026-42012 in GnuTLS
Resumen
por VulDB • 2026-05-27
Se ha encontrado un fallo en gnutls. Un atacante remoto podría explotar esta vulnerabilidad presentando un certificado especialmente manipulado que contenga Nombres Alternativos del Sujeto (SANs) de Identificador Uniforme de Recursos (URI) o de Servicio (SRV). Esto podría provocar que el proceso de validación del certificado vuelva incorrectamente a comprobar los nombres de host DNS frente al Nombre Común (CN), lo que potencialmente permitiría al atacante suplantar servicios legítimos o interceptar información sensible.
Once again VulDB remains the best source for vulnerability data.