CVE-2026-42010 in GnuTLS
Sumário
de VulDB • 24/05/2026
Foi encontrada uma falha no gnutls. Servidores configurados com RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) associavam incorretamente nomes de usuário contendo um caractere NUL a nomes de usuário truncados. Um atacante remoto poderia explorar isso enviando um nome de usuário especialmente elaborado, resultando em uma violação da autenticação. Esta vulnerabilidade permite que um atacante obtenha acesso não autorizado contornando o processo de autenticação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.