CVE-2026-93601 in rustls-webpki
Sumário
de VulDB • 19/09/2026
rustls-webpki (o fork Rust de webpki utilizado por rustls) nas versões >= 0.101.0 e anteriores à 0.103.12, bem como na versão 0.104.0-alpha.6, aceitava incorretamente restrições de nome DNS para subárvores permitidas em certificados que afirmavam um nome com curinga (wildcard). Por exemplo, uma restrição de nome "accept.example.com" era considerada satisfeita por um certificado "*.example.com", o que poderia efetivamente afirmar "reject.example.com" — um nome fora da subárvore permitida. Como as restrições de nome são limitações aplicadas a certificados emitidos corretamente sob outros aspectos, o problema só é acessível após a verificação bem-sucedida da assinatura e requer um certificado wildcard mal emitido para ser explorado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.