CVE-2026-42013

CVE-2026-42013 · Gnutls: gnutls: certificate validation bypass due to oversized subject alternative name

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name (SAN) could cause the validation process to incorrectly fall back to checking the Common Name (CN) field. This could allow a remote attacker to bypass proper certificate validation, potentially leading to spoofing or man-in-the-middle attacks.

CVSS 8.2 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано

2026-05-26T21:29:32.887Z

Обновлено

2026-10-14T19:25:31.708Z

Стек: system

Проверьте свой сервер →