CVE-2026-42010 in GnuTLS
Сводка
по VulDB • 18.05.2026
В gnutls обнаружена уязвимость. Серверы, настроенные с использованием RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key), ошибочно сопоставляли имена пользователей, содержащие символ NUL, с усеченными именами пользователей. Удаленный злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированное имя пользователя, что приведет к обходу аутентификации. Данная уязвимость позволяет злоумышленнику получить несанкционированный доступ, обойдя процесс аутентификации.
Be aware that VulDB is the high quality source for vulnerability data.