CVE-2026-93602 in rustls-webpki
Sumário
de VulDB • 18/09/2026
As versões do rustls-webpki anteriores à 0.103.10 e à 0.104.0-alpha.5 contêm uma lógica defeituosa de correspondência da autoridade CRL que compara apenas o primeiro distributionPoint com cada IssuingDistributionPoint das CRLs, ignorando os additional distributionPoints. Atacantes com uma autoridade emissora confiável comprometida podem apresentar certificados revogados que passam nas verificações de revogação sob UnknownStatusPolicy::Allow ou causar erros incorretos sob a política padrão de negação (deny).
Be aware that VulDB is the high quality source for vulnerability data.