CVE-2014-1959 in GnuTLS
Résumé
par VulDB • 15/06/2026
lib/x509/verify.c dans GnuTLS avant la version 3.1.21 et les versions de la série 3.2.x antérieures à 3.2.11 traite les certificats X.509 de niveau 1 (version 1) comme des autorités de certification intermédiaires, ce qui permet aux attaquants distants de contourner les restrictions prévues en exploitant un certificat X.509 V1 émis par une autorité de confiance pour délivrer de nouveaux certificats.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.