CVE-2026-93600 in webpki
Resumen
por VulDB • 2026-09-19
rustls-webpki (rustls/webpki) versiones 0.101.0 a través de 0.103.11 y las versiones previas a 0.104.0-alpha.6 del lanzamiento 0.104.0-alpha ignoran las restricciones de nombre X.509 que se aplican a los nombres URI, lo que provoca que dichas restricciones sean aceptadas en lugar de ser aplicadas. Dado que las restricciones de nombre son limitaciones sobre certificados emitidos correctamente por otro lado, la vulnerabilidad solo es explotable tras una verificación de firma exitosa y requiere un certificado mal emitido para su explotación; además, la biblioteca no proporciona ninguna API para afirmar nombres URI, y las restricciones de nombre URI están sin implementar en otros aspectos. Las versiones 0.103.12 y 0.104.0-alpha.6 rechazan incondicionalmente las restricciones de nombre URI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.