CERT24CVE-2026-42013 — GnuTLS: обход проверки сертификата из-за слишком большого Subject Alternative NameLoading data…

CVE-2026-42013 — GnuTLS: обход проверки сертификата из-за слишком большого Subject Alternative Name

При проверке сертификатов в GnuTLS слишком большое значение Subject Alternative Name (SAN) может привести к ошибочному переходу к проверке поля Common Name (CN). Это может позволить удалённому атакующему обойти корректную проверку сертификата и потенциально провести атаку с подменой или атаку «человек посередине».

← Back to intelligence

CVE-2026-42013 — GnuTLS: обход проверки сертификата из-за слишком большого Subject Alternative Name

При проверке сертификатов в GnuTLS слишком большое значение Subject Alternative Name (SAN) может привести к ошибочному переходу к проверке поля Common Name (CN). Это может позволить удалённому атакующему обойти корректную проверку сертификата и потенциально провести атаку с подменой или атаку «человек посередине».