CVE-2026-42012

CVE-2026-42012 · Gnutls: gnutls: certificate validation bypass due to improper handling of uri and srv sans

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform Resource Identifier (URI) or Service (SRV) Subject Alternative Names (SANs). This could cause the certificate validation process to incorrectly fall back to checking DNS hostnames against the Common Name (CN), potentially allowing the attacker to spoof legitimate services or intercept sensitive information.

CVSS 7.1 · Élevée · EPSS 0,4% · Correctif disponible

Publication

2026-05-26T21:29:26.859Z

Mise à jour

2026-10-14T19:25:28.140Z

Pile logicielle: system

Vérifiez votre serveur →