CVE-2026-42012 — обход проверки сертификатов в GnuTLS из-за неправильной обработки URI- и SRV-SAN

В GnuTLS обнаружена ошибка, позволяющая удалённому атакующему предъявить специально созданный сертификат, содержащий URI- или SRV-варианты Subject Alternative Name (SAN). Процесс проверки сертификата может некорректно перейти к проверке DNS-имён узлов по полю Common Name (CN), что потенциально позволяет подменять легитимные службы или перехватывать конфиденциальную информацию.