Sign in Sign up
JA · EN · FR
SecPulse
Web Application
CVE-2026-42013 high CVSS 8.2

Vulnerability in gnutls (CVE-2026-42013)

Web Application

Summary

Vulnerability in gnutls (CVE-2026-42013). Data can be tampered with by attackers.

Original description

The description as published by the source.

A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name (SAN) could cause the validation process to incorrectly fall back to checking the Common Name (CN) field. This could allow a remote attacker to bypass proper certificate validation, potentially leading to spoofing or man-in-the-middle attacks.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

gnutlsの証明書検証において、Subject Alternative Name (SAN)が大きすぎる場合、誤ってCommon Name (CN)フィールドの検証にフォールバックしてしまう欠陥が見つかりました。これによりリモート攻撃者が証明書の適切な検証を回避できる可能性があります。

❓ What is the problem

gnutlsで証明書検証時にSANが大きすぎるとCNフィールドの検証にフォールバックする欠陥。

📍 Affected scope

gnutlsの証明書検証機能

🔥 Severity

不適切な証明書検証回避によるなりすましまたは中間者攻撃のリスク。

🔧 How to fix

gnutlsライブラリのアップデートを適用し、証明書検証ロジックを修正。

🛡️ Workaround

SANフィールドのサイズを制限する設定を使用。

🔍 Detection

SANフィールドサイズが異常に大きい証明書を確認する。

Fix status by distribution

Fixed packages published by each distribution for this CVE

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details