CVE-2026-88648: неполная проверка сертификатов X.509 в GnuTLS
CVE-2026-88648 связан с CWE-295 (ненадлежащая проверка сертификатов). Неполная реализация X.509 в GnuTLS v3.8.13 позволяет атакующему, контролирующему подчинённый центр сертификации, обходить междоменные ограничения PKI и выпускать несанкционированные сертификаты.
CERT24