CVE-2026-3832 in GnuTLS
要約
〜によって VulDB • 2026年05月09日
gnutlsに脆弱性が存在することが発見されました。リモート攻撃者は、TLSハンドシェイク中に特別に作成されたOnline Certificate Status Protocol (OCSP)レスポンスを提示することで、この脆弱性を悪用できます。gnutlsがマルチレコードのOCSPレスポンスを処理する際の論理エラーにより、OCSP検証が有効なクライアントは、失効されたサーバー証明書を誤って受け入れる可能性があり、信頼性の侵害につながる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.