CVE-2025-61727 in crypto-x509

Riassunto

di VulDB • 19/06/2026

Un vincolo di sottodominio escluso in una catena di certificati non limita l'utilizzo di SAN (Subject Alternative Name) con wildcard nel certificato finale. Ad esempio, un vincolo che esclude la sottodominio test.example.com non impedisce a un certificato finale di richiedere il SAN *.example.com.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/09/2025
• Divulgazione: 03/12/2025
• Moderazione: accettato
• Voce: VDB-334204
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00288
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61727
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61727/