PT-2026-37378
CVE-2026-42011
·
Publicado
2026-04-29
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
gnutls versões anteriores a 3.8.13-1.1
Descrição
Existe uma falha onde as restrições de nome permitidas são ignoradas incorretamente quando as Autoridades de Certificação (CAs) anteriores possuem apenas restrições de nome excluídas. Um invasor remoto pode explorar isso para ignorar verificações críticas de restrição de nome durante a validação do certificado, o que pode levar à aceitação de certificados inválidos e permitir ataques de spoofing ou man-in-the-middle.
Recomendações
Atualize para a versão 3.8.13-1.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾