CVE-2026-34073

Nome do Software Vulnerável e Versões Afetadas cryptography versões anteriores a 46.0.6

Description As restrições de nome DNS eram validadas apenas contra os Subject Alternative Names (SANs) dentro de certificados filhos, e não contra o peer name apresentado durante cada validação. Consequentemente, o software permitiria que um peer, como bar.example.com, fosse validado contra um certificado folha curinga para *.example.com, mesmo que o certificado pai da folha (ou superior) contivesse uma restrição de subárvore excluída para bar.example.com. Este problema decorre de uma lacuna entre a RFC 5280, que define a semântica de Restrição de Nome, e a RFC 9525, que define a semântica de identidade de serviço, pois nenhuma das duas afirma definitivamente se as Restrições de Nome devem ser aplicadas aos nomes de peer.

Recommendations Atualizar para a versão 46.0.6 ou mais recente.