CVE-2026-42010

CVE-2026-42010 · Gnutls: gnutls: authentication bypass via nul character in username

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in gnutls. Servers configured with RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) wrongfully matched usernames containing a NUL character with truncated usernames. A remote attacker could exploit this by sending a specially crafted username, leading to an authentication bypass. This vulnerability allows an attacker to gain unauthorized access by circumventing the authentication process.

CVSS 7.1 · Élevée · EPSS 1,1% · Correctif disponible

Publication

2026-05-07T12:00:05.433Z

Mise à jour

2026-10-26T17:03:15.215Z

Pile logicielle: system

Vérifiez votre serveur →