CVE-2026-42013 — GnuTLS: sertifikaadi valideerimisest möödahiilimine liiga suure Subject Alternative Name’i tõttu

GnuTLS-i sertifikaatide valideerimisel võib liiga suur Subject Alternative Name (SAN) põhjustada kontrolli eksliku tagasilangemise Common Name’i (CN) välja kontrollimisele. See võib võimaldada kaug-ründajal nõuetekohasest sertifikaadi valideerimisest mööda hiilida ning viia võltsimise või vahendusründe (man-in-the-middle) rünnakuni.