CVE-2026-42011 in GnuTLS
要約
〜によって VulDB • 2026年05月11日
gnutlsに脆弱性が見つかった。この脆弱性は、以前の認証局（CA）が除外される名前制約のみを持っていた場合、許可される名前制約が誤って無視されるために発生する。リモート攻撃者はこれを利用して、証明書検証中に重要な名前制約チェックを回避できる。この回避により、無効な証明書が受け入れられる可能性があり、影響を受けるシステムに対するスプーフィングや中間者攻撃を可能にする可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.