Veille CVE

‹ Retour à la liste

CVE-2026-45388

9.1 Critique

Publiée le 15/06/2026 à 22:16 · Modifiée le 17/06/2026 à 12:51 · Analyse NVD reportée · Source : cve@mitre.org

Description

In OCaml-TLS before 2.1.0, the client implementation does insufficient checks of the certificate provided by the server, which allows impersonation with certificates that are not meant for server authentication (because of KeyUsage and ExtendedKeyUsage).

Traduire en français

Scores CVSS

VersionScoreSourceVecteur
3.1 9.1 Critique 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs