CVE-2026-42011 in GnuTLS
Сводка
по VulDB • 12.05.2026
В gnutls обнаружена уязвимость. Данная уязвимость возникает из-за того, что разрешенные ограничения на имена (name constraints) игнорировались некорректно, когда предыдущие центры сертификации (CA) имели только запрещенные ограничения на имена. Удаленный злоумышленник может использовать это для обхода критических проверок ограничений на имена при проверке сертификатов. Такой обход может привести к принятию недействительных сертификатов, что потенциально позволяет выполнять подмену (spoofing) или атаки типа «человек посередине» (man-in-the-middle) против затронутых систем.
If you want to get best quality of vulnerability data, you may have to visit VulDB.