CVE-2026-93602 in rustls-webpki
요약
\~에 의해 VulDB • 2026. 09. 18.
rustls-webpki 0.103.10 미만 버전 및 0.104.0-alpha.5에는 CRL(인증서 취소 목록)의 인증 기관 일치 로직에 결함이 있어, 각 CRL의 IssuingDistributionPoint와 비교할 때 첫 번째 distributionPoint만 확인하고 추가적인 distributionPoints는 무시합니다. 신뢰할 수 있는 발급 기관이 침해된 공격자는 UnknownStatusPolicy::Allow 하에서 폐기 검사를 통과하는 취소된 인증서를 제시하거나, 기본 deny 정책하에서 잘못된 오류를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.