CVE-2026-42011 — GnuTLS: turvapiirangute ebaõige käsitlemine põhjustab turvakontrolli möödahiilimise

GnuTLS-is leiti viga, mille tõttu võidi lubatud nimepiiranguid ebaõigesti eirata, kui varasematel sertifitseerimisasutustel olid ainult välistatud nimepiirangud. Kaug-ründaja võib sertifikaadi valideerimise ajal kriitilistest nimipiirangute kontrollidest mööda minna. See võib viia kehtetute sertifikaatide aktsepteerimiseni ning võimaldada mõjutatud süsteemide vastu kehastamist või vahendusründeid.