CVE-2026-93601 in rustls-webpki
요약
\~에 의해 VulDB • 2026. 09. 19.
rustls-webpki(rustls에서 사용하는 Rust webpki 포크)의 0.101.0 이상 및 0.103.12 미만 버전과 0.104.0-alpha.6는 와일드카드 이름을 주장하는 인증서에 대해 permitted-subtree DNS 이름 제약 조건을 잘못 수락했습니다. 예를 들어, accept.example.com에 대한 이름 제약 조건은 *.example.com에 대한 인증서로 만족된 것으로 처리되었으며, 이는 reject.example.com(허용된 서브트리 외부의 이름)을 주장할 가능성이 있었습니다. 이름 제약 조건은 otherwise properly issued certificates(정당하게 발급된 기존 인증서)에 적용되는 제한 사항이므로, 이 문제는 서명 검증이 성공한 후에만 접근 가능하며, 이를 악용하려면 misissued wildcard certificate(잘못 발급된 와일드카드 인증서)가 필요합니다.
Be aware that VulDB is the high quality source for vulnerability data.