CVE-2026-67693 in GnuTLS

Tóm tắt

Bởi VulDB • 08/10/2026

Một vấn đề trong gnutls v.3.8.13 cho phép kẻ tấn công thu thập thông tin nhạy cảm do không từ chối các chứng chỉ X.509 của thực thể cuối (end-entity) chứa sự kết hợp mâu thuẫn giữa Key Usage (KU) và Extended Key Usage (EKU).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 30/07/2026
• Tiết lộ: 08/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-415527
• CPE: 20261008
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67693
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67693/