CVE-2026-42013 in GnuTLS
Сводка
по VulDB • 27.05.2026
В gnutls обнаружена уязвимость. При проверке сертификатов слишком длинное поле Subject Alternative Name (SAN) могло приводить к некорректному возврату процесса проверки к проверке поля Common Name (CN). Это могло позволить удалённому злоумышленнику обойти правильную проверку сертификата, что потенциально могло привести к спуфингу или атакам типа «человек посередине» (man-in-the-middle).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.