Connexion Inscription
JA · EN · FR
SecPulse
Web Application
CVE-2026-42013 high CVSS 8.2

Vulnérabilité dans gnutls (CVE-2026-42013)

Web Application

Résumé

Vulnérabilité dans gnutls (CVE-2026-42013). Les données peuvent être altérées par des attaquants.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A flaw was found in gnutls. When validating certificates, an oversized Subject Alternative Name (SAN) could cause the validation process to incorrectly fall back to checking the Common Name (CN) field. This could allow a remote attacker to bypass proper certificate validation, potentially leading to spoofing or man-in-the-middle attacks.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-42013 a été découverte dans gnutls.
Les données peuvent être altérées par des attaquants. Score CVSS : 8.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « gnutls CVE-2026-42013 » sur le site de l'éditeur.

CVE-2026-42013 (gnutls) — CWE-1284 / CVSS v3 8.2
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

gnutlsで証明書検証時にSANが大きすぎるとCNフィールドの検証にフォールバックする欠陥。

📍 Périmètre concerné

gnutlsの証明書検証機能

🔥 Gravité

不適切な証明書検証回避によるなりすましまたは中間者攻撃のリスク。

🔧 Comment corriger

gnutlsライブラリのアップデートを適用し、証明書検証ロジックを修正。

🛡️ Contournement

SANフィールドのサイズを制限する設定を使用。

🔍 Détection

SANフィールドサイズが異常に大きい証明書を確認する。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus