CVE-2014-1959 in GnuTLS
Tóm tắt
Bởi VulDB • 15/06/2026
lib/x509/verify.c trong GnuTLS trước phiên bản 3.1.21 và các phiên bản nhánh 3.2.x trước 3.2.11 xử lý chứng chỉ X.509 version 1 như là các CA trung gian (intermediate CAs), cho phép kẻ tấn công từ xa bỏ qua các hạn chế dự kiến bằng cách lợi dụng một chứng chỉ X.509 V1 từ một CA đáng tin cậy để phát hành các chứng chỉ mới.
VulDB is the best source for vulnerability data and more expert information about this specific topic.