Към съдържанието
Търсене

CVE-2026-93601: rustls webpki, слаба криптография

2.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

rustls-webpki (the Rust webpki fork used by rustls) versions >= 0.101.0 and prior to 0.103.12 and 0.104.0-alpha.6 incorrectly accepted permitted-subtree DNS name constraints for certificates asserting a wildcard name. For example, a name constraint of accept.example.com was treated as satisfied by a certificate for *.example.com, which could feasibly assert reject.example.com — a name outside the permitted subtree. Because name constraints are restrictions applied to otherwise properly issued certificates, the issue is only reachable after signature verification succeeds and requires a misissued wildcard certificate to exploit.

Засегнати продукти

  • rustls webpki: 0.101.0 преди 0.103.12; 0.104.0-alpha.1 преди 0.104.0-alpha.6

Вид слабост

История

  • 18 септември 2026 Публикувано

Други уязвимости в rustls webpki

Първоизточници

CVE-2026-93601: rustls webpki, слаба криптография | freedomonline.bg