CVE-2026-42013 — GnuTLS: обход проверки сертификата из-за слишком большого Subject Alternative Name
При проверке сертификатов в GnuTLS слишком большое значение Subject Alternative Name (SAN) может привести к ошибочному переходу к проверке поля Common Name (CN). Это может позволить удалённому атакующему обойти корректную проверку сертификата и потенциально провести атаку с подменой или атаку «человек посередине».
CERT24