PT-2026-36155
CVE-2026-3833
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gnutls (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب يتم من خلاله إجراء مقارنات تراعي تمييز الأحرف الكبيرة والصغيرة على تسميات
nameConstraints، وتحديدًا بالنسبة لقيود dNSName (DNS) أو rfc822Name (البريد الإلكتروني) داخل excludedSubtrees أو permittedSubtrees. يمكن لمهاجم عن بُعد إنشاء شهادة فرعية تحتوي على اختلافات في الأحرف الكبيرة والصغيرة في «الاسم البديل للموضوع» (SAN) لتجاوز السياسات، مما يؤدي إلى قبول شهادة كان من المفترض رفضها. وقد يؤدي ذلك إلى وصول غير مصرح به أو إفشاء المعلومات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾