CVE-2026-88647
NieznaneStreszczenie
Obejście weryfikacji nazwy hosta w GnuTLS v3.8.13 pozwala atakującym obejść mechanizm fallback Common Name i podsłuchiwać komunikację za pomocą spreparowanego certyfikatu.
Ocena ryzyka
Atakujący może podsłuchiwać komunikację, podszywając się pod zaufany host za pomocą spreparowanego certyfikatu, co prowadzi do naruszenia poufności.
Rekomendacja
Zaktualizuj GnuTLS do wersji nowszej niż 3.8.13, gdy poprawka będzie dostępna, aby przywrócić prawidłową weryfikację nazwy hosta.
Inne podatności w GnuTLS
Zobacz wszystkie- CVE-2026-95209Wysokie
Problem w gnutls v3.8.13 powoduje odrzucanie prawidłowych certyfikatów CA, co prowadzi do odmowy usługi (DoS).
- CVE-2026-88648Nieznane
Niekompletna implementacja X.509 w GnuTLS v3.8.13 pozwala atakującym kontrolującym podrzędne centrum certyfikacji na ominięcie ograniczeń PKI między domenami i wydawanie nieautoryzowanych certyfikatów.
- CVE-2026-67693Nieznane
Problem w gnutls v.3.8.13 pozwala atakującemu uzyskać wrażliwe informacje poprzez nieodrzucanie certyfikatów X.509 typu end-entity, które zawierają sprzeczne kombinacje Key Usage (KU) i Extended Key Usage (EKU).
- CVE-2026-95184Wysokie
Niewłaściwa walidacja certyfikatów w gnutls v3.8.13 powoduje, że aplikacja odrzuca prawidłowe certyfikaty dla prawidłowych użytkowników, prowadząc do odmowy usługi (DoS).
- CVE-2016-4456Wysokie
Zmienna środowiskowa 'GNUTLS_KEYLOGFILE' w gnutls 3.4.12 pozwala zdalnym atakującym na nadpisywanie i uszkadzanie dowolnych plików w systemie plików.
- CVE-2017-7507Wysokie
GnuTLS w wersji 3.5.12 i wcześniejszych jest podatny na dereferencję wskaźnika NULL podczas dekodowania odpowiedzi statusowej w rozszerzeniu TLS z poprawnymi danymi. Może to prowadzić do awarii aplikacji serwera GnuTLS.
- CVE-2017-7869Wysokie
GnuTLS przed 20 lutego 2017 roku ma problem z zapisem poza granicami, spowodowany przepełnieniem całkowitym oraz przepełnieniem bufora w pamięci związanym z funkcją cdk_pkt_read w pliku opencdk/read-packet.c. Problem ten jest częścią raportu GNUTLS-SA-2017-3 dostarczonego przez dostawcę i został naprawiony w wersji 3.5.10.
- CVE-2017-5335Wysokie
Funkcje odczytu strumieni w lib/opencdk/read-packet.c w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd braku pamięci i awaria) poprzez spreparowany certyfikat OpenPGP.
- CVE-2016-7444Wysokie
Funkcja gnutls_ocsp_resp_check_crt w GnuTLS przed wersją 3.4.15 oraz 3.5.x przed wersją 3.5.4 nie weryfikuje długości numeru seryjnego odpowiedzi OCSP, co może umożliwić zdalnym atakującym ominięcie mechanizmu walidacji certyfikatów.
- CVE-2015-3308Wysokie
Podatność typu double free w lib/x509/x509_ext.c w GnuTLS przed wersją 3.3.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany punkt dystrybucji CRL.
Oryginalny opis (angielski, źródło NVD)
A hostname verification bypass in GnuTLS v3.8.13 allows attackers to circumvent the Common Name fallback mechanism and eavesdrop on communications via a crafted certificate.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS