Veille CVE

‹ Retour à la liste

CVE-2026-42012

7.1 Élevée

Publiée le 27/05/2026 à 00:16 · Modifiée le 14/10/2026 à 22:17 · En attente d'analyse NVD · Source : secalert@redhat.com

Description

A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform Resource Identifier (URI) or Service (SRV) Subject Alternative Names (SANs). This could cause the certificate validation process to incorrectly fall back to checking DNS hostnames against the Common Name (CN), potentially allowing the attacker to spoof legitimate services or intercept sensitive information.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.1 Élevée secalert@redhat.com CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs