CERT24CVE-2026-88648: неполная проверка сертификатов X.509 в GnuTLSLoading data…

CVE-2026-88648: неполная проверка сертификатов X.509 в GnuTLS

CVE-2026-88648 связан с CWE-295 (ненадлежащая проверка сертификатов). Неполная реализация X.509 в GnuTLS v3.8.13 позволяет атакующему, контролирующему подчинённый центр сертификации, обходить междоменные ограничения PKI и выпускать несанкционированные сертификаты.

← Back to intelligence

CVE-2026-88648: неполная проверка сертификатов X.509 в GnuTLS

CVE-2026-88648 связан с CWE-295 (ненадлежащая проверка сертификатов). Неполная реализация X.509 в GnuTLS v3.8.13 позволяет атакующему, контролирующему подчинённый центр сертификации, обходить междоменные ограничения PKI и выпускать несанкционированные сертификаты.