CVE-2026-42012 — GnuTLS-i sertifikaatide valideerimise möödahiilimine URI- ja SRV-SAN-ide ebaõige käsitlemise tõttu

GnuTLS-is avastati viga, mille korral võib kaug-ründaja esitada spetsiaalselt koostatud sertifikaadi, mis sisaldab URI- või SRV-tüüpi Subject Alternative Name’i (SAN). See võib põhjustada sertifikaadi valideerimise ebaõige tagasipöördumise DNS-i hostinimede kontrollimisele Common Name’i (CN) vastu ning võimaldada seaduslike teenuste võltsimist või tundliku teabe pealtkuulamist.