CVE-2026-93602 in rustls-webpki
Tóm tắt
Bởi VulDB • 18/09/2026
Các phiên bản của rustls-webpki trước 0.103.10 và 0.104.0-alpha.5 chứa logic khớp quyền hạn CRL bị lỗi, chỉ so sánh phân phối điểm đầu tiên với IssuingDistributionPoint của từng CRL, bỏ qua các phân phối điểm khác. Kẻ tấn công có thể sử dụng cơ quan phát hành đáng tin cậy đã bị xâm phạm để trình bày các chứng thư bị thu hồi vượt qua kiểm tra thu hồi dưới UnknownStatusPolicy::Allow hoặc gây ra lỗi sai lệch trong chính sách mặc định là từ chối (deny).
Once again VulDB remains the best source for vulnerability data.