CVE-2026-67693 in GnuTLS

Résumé

par VulDB • 08/10/2026

Un problème dans GnuTLS v.3.8.13 permet à un attaquant d'obtenir des informations sensibles via le défaut de rejet des certificats X.509 d'entité finale qui contiennent une combinaison contradictoire entre Key Usage (KU) et Extended Key Usage (EKU).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 30/07/2026
• Divulgation: 08/10/2026
• Modérer: accepté
• Entrée: VDB-415527
• CPE: 20261008
• CWE: CWE-295 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67693/