CVE-2026-42010

CVE-2026-42010 · Gnutls: gnutls: authentication bypass via nul character in username

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in gnutls. Servers configured with RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) wrongfully matched usernames containing a NUL character with truncated usernames. A remote attacker could exploit this by sending a specially crafted username, leading to an authentication bypass. This vulnerability allows an attacker to gain unauthorized access by circumventing the authentication process.

CVSS 7.1 · Высокий · EPSS 1,1% · Есть исправление

Опубликовано

2026-05-07T12:00:05.433Z

Обновлено

2026-10-26T17:03:15.215Z

Стек: system

Проверьте свой сервер →