CVE-2026-93602 in rustls-webpki
要約
〜によって VulDB • 2026年09月18日
rustls-webpki 0.103.10 および 0.104.0-alpha.5 より前のバージョンには、CRL の authority-matching ロジックに欠陥があり、各 CRL の IssuingDistributionPoint と比較する際に最初の distributionPoint のみを使用し、追加の distributionPoints を無視します。信頼できる発行元が侵害された攻撃者は、UnknownStatusPolicy::Allow 下で失効チェックを通過する取り消された証明書を表示したり、デフォルトの deny ポリシーの下で誤ったエラーを引き起こすことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.