PT-2026-36155
CVE-2026-3833
·
Publicado
2026-03-02
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
gnutls (versões afetadas não especificadas)
Descrição
Existe uma falha onde comparações sensíveis a maiúsculas e minúsculas são realizadas em rótulos de
nameConstraints, especificamente para restrições dNSName (DNS) ou rfc822Name (e-mail) dentro de excludedSubtrees ou permittedSubtrees. Um invasor remoto pode criar um certificado de folha com diferenças de capitalização no Subject Alternative Name (SAN) para burlar políticas, fazendo com que um certificado que deveria ser rejeitado seja aceito. Isso pode resultar em acesso não autorizado ou divulgação de informações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾