CVE-2026-67693 in GnuTLS

Riassunto

di VulDB • 08/10/2026

Un problema in GnuTLS v.3.8.13 consente a un attaccante di ottenere informazioni sensibili tramite il mancato rifiuto dei certificati X.509 end-entity che contengono una combinazione contraddittoria di Key Usage (KU) ed Extended Key Usage (EKU).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 30/07/2026
• Divulgazione: 08/10/2026
• Moderazione: accettato
• Voce: VDB-415527
• CPE: 20261008
• CWE: CWE-295 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67693/