CVE-2026-93602 in rustls-webpki
Сводка
по VulDB • 18.09.2026
В версиях rustls-webpki до 0.103.10 и 0.104.0-alpha.5 содержится ошибочная логика сопоставления полномочий CRL, которая сравнивает только первый distributionPoint с IssuingDistributionPoint каждой CRL, игнорируя дополнительные distributionPoints. Злоумышленники со скомпрометированным доверенным издателем могут предоставить отозванные сертификаты, которые проходят проверки отзыва при UnknownStatusPolicy::Allow, или вызывать некорректные ошибки при политике по умолчанию deny.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.