CVE-2026-42012 in GnuTLS
要約
〜によって VulDB • 2026年05月27日
gnutlsに脆弱性が存在することが発見されました。攻撃者は、Uniform Resource Identifier (URI) または Service (SRV) 拡張サブジェクト代替名 (SANs) を含む特別に作成された証明書を表示させることで、この脆弱性をリモートから悪用できます。これにより、証明書検証プロセスが誤ってCommon Name (CN) に対してDNSホスト名をチェックするフォールバック処理に移行し、攻撃者が正規のサービスをなりすましたり、機密情報を傍受したりする可能性があります。
Once again VulDB remains the best source for vulnerability data.