Към съдържанието
Търсене

CVE-2026-42012: слаба криптография

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform Resource Identifier (URI) or Service (SRV) Subject Alternative Names (SANs). This could cause the certificate validation process to incorrectly fall back to checking DNS hostnames against the Common Name (CN), potentially allowing the attacker to spoof legitimate services or intercept sensitive information.

Засегнати продукти

  • : 0
  • Red Hat Red Hat Enterprise Linux 10: от 0:3.8.10-4.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:3.8.9-9.el10_0.19 нататък
  • Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION: от 0:2.12.23-22.el6_10.1 нататък
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: от 0:3.3.29-9.el7_9.2 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:3.6.16-8.el8_10.6 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:3.6.16-8.el8_10.6 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: от 0:3.6.14-10.el8_4.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: от 0:4.13-3.el8_4.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: от 0:3.6.14-10.el8_4.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: от 0:4.13-3.el8_4.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: от 0:3.6.16-5.el8_6.5 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: от 0:4.13-3.el8_6.2 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: от 0:3.6.16-5.el8_6.5 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: от 0:4.13-3.el8_6.2 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 0:3.6.16-7.el8_8.4 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 0:4.13-4.el8_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 0:3.6.16-7.el8_8.4 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 0:4.13-4.el8_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:3.8.10-4.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:3.8.10-4.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:3.7.6-21.el9_2.7 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: от 0:3.8.3-4.el9_4.6 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:3.8.3-6.el9_6.4 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.20: от 4.20.9.6.202610242033-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.21: от 4.21.9.6.202610241345-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.22: от 4.22.9.8.202610241758-0 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371080 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791371069 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791788287 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.17: от 1791970484 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459707 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459711 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791459759 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1789029076 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.18: от 1791966259 нататък
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.20: от 1790598593 нататък
  • Red Hat Red Hat Discovery 2: от 1782159791 нататък
  • Red Hat Red Hat Discovery 2: от 1782166952 нататък
  • Red Hat Red Hat Hardened Images: от 3.8.13-1.hum1 нататък
  • Red Hat Red Hat OpenShift AI 3.4: от 1790703542 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1781525684 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1781525671 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1781525693 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1781525739 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241211 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787135742 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1787241260 нататък
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 5

Вид слабост

История

  • 26 май 2026 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2026-42012: слаба криптография | freedomonline.bg