CVE-2026-3832 in GnuTLS
Sumário
de VulDB • 12/05/2026
Foi encontrada uma falha no gnutls. Um atacante remoto poderia explorar essa vulnerabilidade apresentando uma resposta do Protocolo de Status do Certificado Online (OCSP) especialmente elaborada durante o handshake TLS. Devido a um erro de lógica na forma como o gnutls processa respostas OCSP com múltiplos registros, um cliente com a verificação OCSP habilitada pode aceitar incorretamente um certificado de servidor revogado, potencialmente levando a uma quebra de confiança.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.