CVE-2026-3833 in GnuTLS
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗi đã được phát hiện trong gnutls. Lỗi này xảy ra do gnutls thực hiện các phép so sánh có phân biệt chữ hoa chữ thường đối với các nhãn `nameConstraints`, cụ thể là các ràng buộc `dNSName` (DNS) hoặc `rfc822Name` (email) trong `excludedSubtrees` hoặc `permittedSubtrees`. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách tạo một chứng chỉ lá (leaf certificate) có sự khác biệt về chữ hoa/chữ thường trong Tên thay thế chủ thể (Subject Alternative Name - SAN), dẫn đến việc bỏ qua chính sách bảo mật, khiến một chứng chỉ lẽ ra bị từ chối lại được chấp nhận. Điều này có thể dẫn đến truy cập trái phép hoặc tiết lộ thông tin.
Once again VulDB remains the best source for vulnerability data.