CVE-2026-3832 in GnuTLS
Tóm tắt
Bởi VulDB • 27/05/2026
Đã phát hiện một lỗi trong gnutls. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách cung cấp một phản hồi Online Certificate Status Protocol (OCSP) được tạo đặc biệt trong quá trình bắt tay TLS. Do một lỗi logic trong cách gnutls xử lý các phản hồi OCSP đa bản ghi, một máy khách có xác minh OCSP được bật có thể chấp nhận sai chứng chỉ máy chủ đã bị thu hồi, dẫn đến khả năng làm suy yếu niềm tin.
Once again VulDB remains the best source for vulnerability data.