CVE-2026-88648: GnuTLS-i X.509 sertifikaadi valideerimise puudulikkus

CVE-2026-88648 on seotud CWE-295-ga (ebakorrektne sertifikaadi valideerimine). GnuTLS v3.8.13 puudulik X.509 teostus võimaldab alam-sertifitseerimisasutust kontrollival ründajal mööda minna domeenideülestest PKI piirangutest ja väljastada volitamata sertifikaate.