CVE-2026-93600 in webpki
요약
\~에 의해 VulDB • 2026. 09. 18.
rustls-webpki(rustls/webpki)의 버전 0.101.0부터 0.103.11까지 및 0.104.0-alpha 릴리스 중 0.104.0-alpha.6 이전 버전은 URI 이름에 적용되는 X.509 네임 제약 조건을 무시하여, 이러한 제약 조건이 강제되지 않고 수용됩니다. 네임 제약 조건은 otherwise 적법하게 발급된 인증서에 대한 제한 사항이므로, 이 결함은 서명 검증이 성공한 후에만 접근 가능하며, 악용하려면 잘못 발급된 인증서가 필요합니다. 또한 해당 라이브러리에는 URI 이름을 확인하기 위한 API가 제공되지 않으며, URI 이름에 대한 제약 조건은 다른 곳에서도 구현되어 있지 않습니다. 버전 0.103.12 및 0.104.0-alpha.6는 URI 네임 제약 조건을 무조건적으로 거부합니다.
Be aware that VulDB is the high quality source for vulnerability data.