CVE-2026-42011 — GnuTLS: обход защиты из-за некорректной обработки ограничений имён

В GnuTLS обнаружена ошибка, из-за которой разрешённые ограничения имён могли некорректно игнорироваться, если предыдущие центры сертификации имели только исключённые ограничения имён. Удалённый злоумышленник мог обойти критически важные проверки ограничений имён при проверке сертификата. Это могло привести к принятию недействительных сертификатов и потенциально позволить выдавать себя за другой объект или проводить атаки типа «человек посередине» против уязвимых систем.