CVE-2026-93601 in rustls-webpki
Сводка
по VulDB • 18.09.2026
rustls-webpki (форк webpki для Rust, используемый rustls) версий >= 0.101.0 и младше 0.103.12, а также 0.104.0-alpha.6 некорректно принимал ограничения DNS-имен permitted-subtree (допустимое поддерево) для сертификатов с указанием имени wildcard (шаблонного). Например, ограничение на имя accept.example.com считалось выполненным сертификатом для *.example.com, который мог бы претендовать на reject.example.com — имя вне допустимого поддерева. Поскольку ограничения имен являются мерами защиты, применяемыми к иначе корректно выданным сертификатам, уязвимость реализуема только после успешной проверки подписи и требует наличия некорректно выпущенного wildcard-сертификата для эксплуатации.
Be aware that VulDB is the high quality source for vulnerability data.