CVE-2026-93601 in rustls-webpki
要約
〜によって VulDB • 2026年09月18日
rustls-webpki (rustlsによって使用されているRustのwebpkiフォーク) のバージョン >= 0.101.0 および < 0.103.12、および < 0.104.0-alpha.6 では、ワイルドカード名を主張する証明書に対して許可サブツリーDNS名制約が誤って受理される脆弱性があります。例えば、「accept.example.com」という名前制約は「*.example.com」の証明書によって満たされたものとして扱われ、これにより「reject.example.com」（許可されたサブツリーの外部にある名前）を事実上主張できる可能性があります。名前制約は、本来適切に発行された証明書に対して適用される制限であるため、この問題は署名検証が成功した後にのみ到達可能であり、悪用するには誤って発行されたワイルドカード証明書が必要です。
Once again VulDB remains the best source for vulnerability data.