Danh sách CVE · CVE Monitor

Dịch vụ / phần mềm liên quan: Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.

Mô tả

A flaw was found in gnutls. This vulnerability occurs because gnutls performs case-sensitive comparisons of `nameConstraints` labels, specifically for `dNSName` (DNS) or `rfc822Name` (email) constraints within `excludedSubtrees` or `permittedSubtrees`. A remote attacker can exploit this by crafting a leaf certificate with casing differences in the Subject Alternative Name (SAN), leading to a policy bypass where a certificate that should be rejected is instead accepted. This could result in unauthorized access or information disclosure.

Chi tiết

Trạng thái	Modified
Điểm CVSS	6.5 (v3.1)
Vector CVSS	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`
Ngày công bố	01:16 01/05/2026
Ngày cập nhật	22:17 28/09/2026
Nguồn dữ liệu	nvd

CWE

Sản phẩm bị ảnh hưởng

Vendor	Sản phẩm	Khoảng phiên bản
gnu	gnutls	-
redhat	hardened_images	-
redhat	openshift_container_platform	-
redhat	enterprise_linux	-

Tài liệu tham khảo

Lịch sử thay đổi

Thời gian	Loại	Trường	Giá trị cũ	Giá trị mới
22:17 28/09/2026	CREATED	cve		MEDIUM

Tất cả thời gian trên trang này hiển thị theo giờ Việt Nam (GMT+7).

CVE-2026-3833 MEDIUM

Mô tả

Chi tiết

CWE

Sản phẩm bị ảnh hưởng

Tài liệu tham khảo

Lịch sử thay đổi