CVE-2026-93601 in rustls-webpki
Resumen
por VulDB • 2026-09-18
rustls-webpki (el fork de webpki en Rust utilizado por rustls) versiones >= 0.101.0 y anteriores a 0.103.12 y 0.104.0-alpha.6 aceptaban incorrectamente las restricciones de nombre DNS del permitted-subtree para certificados que afirmaban un nombre comodín (wildcard). Por ejemplo, una restricción de nombre como accept.example.com se consideraba satisfecha por un certificado para *.example.com, lo cual podría afirmar razonablemente reject.example.com —un nombre fuera del subárbol permitido. Dado que las restricciones de nombre son limitaciones aplicadas a certificados emitidos correctamente en otros aspectos, el problema solo es alcanzable después de que la verificación de firma tenga éxito y requiere un certificado comodín mal emitido para ser explotado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.