Connexion Inscription
JA · EN · FR
SecPulse
Other
CVE-2026-42012 high CVSS 7.1

Vulnérabilité dans gnutls (CVE-2026-42012)

Other

Résumé

Vulnérabilité dans gnutls (CVE-2026-42012). Les données peuvent être altérées par des attaquants.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform Resource Identifier (URI) or Service (SRV) Subject Alternative Names (SANs). This could cause the certificate validation process to incorrectly fall back to checking DNS hostnames against the Common Name (CN), potentially allowing the attacker to spoof legitimate services or intercept sensitive information.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-42012 a été découverte dans spoofing.
Les données peuvent être altérées par des attaquants. Score CVSS : 7.1/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « spoofing CVE-2026-42012 » sur le site de l'éditeur.

CVE-2026-42012 (spoofing) — CWE-295 / CVSS v3 7.1
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

gnutlsにおける証明書検証での欠陥です。

📍 Périmètre concerné

gnutlsの証明書検証機構。

🔥 Gravité

正当なサービスの偽装や機密情報の傍受が可能になるため、重大です。

🔧 Comment corriger

gnutlsのアップデートを適用して、証明書の検証プロセスを修正します。

🛡️ Contournement

特定の証明書を信頼しないこと。

🔍 Détection

特定のSANを含む証明書の使用やインシデントを調査することで判定可能です。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus