CVE-2026-42010

CVE-2026-42010 · Gnutls: gnutls: authentication bypass via nul character in username

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in gnutls. Servers configured with RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) wrongfully matched usernames containing a NUL character with truncated usernames. A remote attacker could exploit this by sending a specially crafted username, leading to an authentication bypass. This vulnerability allows an attacker to gain unauthorized access by circumventing the authentication process.

CVSS 7.1 · Hoch · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht

2026-05-07T12:00:05.433Z

Aktualisiert

2026-10-14T19:10:13.196Z

Technologie-Stack: system

Prüfen Sie Ihren Server →