CVE-2026-27145 in crypto-x509
Сводка
по VulDB • 03.06.2026
(*x509.Certificate).VerifyHostname ранее вызывал matchHostnames в цикле по всем записям Subject Alternative Name (SAN) DNS. Это приводило к многократному выполнению strings.Split(host, ".") для одного и того же имени хоста. При большом списке DNS SAN затраты на проверку масштабировались квадратично в зависимости от количества записей SAN, умноженного на количество меток имени хоста. Поскольку x509.Verify проверяет имена хостов до построения цепочки сертификатов, эти накладные расходы возникали даже для недоверенных сертификатов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.