CVE-2026-42011

CVE-2026-42011 · Gnutls: gnutls: security bypass due to incorrect name constraint handling

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in gnutls. This vulnerability occurs because permitted name constraints were incorrectly ignored when previous Certificate Authorities (CAs) only had excluded name constraints. A remote attacker could exploit this to bypass critical name constraint checks during certificate validation. This bypass could lead to the acceptance of invalid certificates, potentially enabling spoofing or man-in-the-middle attacks against affected systems.

CVSS 7.4 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht

2026-05-07T13:51:04.695Z

Aktualisiert

2026-10-14T19:25:25.848Z

Technologie-Stack: system

Prüfen Sie Ihren Server →