CVE-2026-5260 — GnuTLS: раскрытие информации из-за чтения за пределами кучи при обмене ключами RSA

В GnuTLS обнаружена ошибка, при которой удалённый атакующий может отправить крайне короткий предварительный секрет во время обмена ключами RSA серверу, использующему ключ RSA, поддерживаемый токеном PKCS#11. Это может вызвать краткое чтение за пределами буфера в куче и привести к раскрытию информации.