Gnutls: gnutls: certificate validation bypass due to improper handling of uri and srv sans

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• gitlab.com/gnutls/gnutls gnutls

  • 0etkilenir

• Red Hat Red Hat Discovery 2

  • 1782159791 ve sonrasıetkilenmez · rpm
  • 1782166952 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 10

  • 0:3.8.10-4.el10_2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support

  • 0:3.8.9-9.el10_0.19 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 6

  • tüm sürümleretkilenir

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 0:3.3.29-9.el7_9.2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 0:3.6.16-8.el8_10.6 ve sonrasıetkilenmez · rpm
  • 0:3.6.16-8.el8_10.6 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 0:3.6.14-10.el8_4.1 ve sonrasıetkilenmez · rpm
  • 0:4.13-3.el8_4.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

  • 0:3.6.14-10.el8_4.1 ve sonrasıetkilenmez · rpm
  • 0:4.13-3.el8_4.1 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 0:3.6.16-5.el8_6.5 ve sonrasıetkilenmez · rpm
  • 0:4.13-3.el8_6.2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On

  • 0:3.6.16-5.el8_6.5 ve sonrasıetkilenmez · rpm
  • 0:4.13-3.el8_6.2 ve sonrasıetkilenmez · rpm

• Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service

  • 0:3.6.16-7.el8_8.4 ve sonrasıetkilenmez · rpm
  • 0:4.13-4.el8_8.1 ve sonrasıetkilenmez · rpm

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2025-10230Samba: command injection in wins server hook script
  52Planlayın
• CVE-2026-4631Cockpit: cockpit: unauthenticated remote code execution due to ssh command-line argument injection
  42Planlayın
• CVE-2026-76578Ipa: freeipa: freeipa: unauthenticated ldap client can obtain administrator credentials via the self-managed-token aci
  39İzleyin
• CVE-2025-4404Freeipa: idm: privilege escalation from host to domain admin in freeipa
  37İzleyin
• CVE-2025-7493Freeipa: idm: privilege escalation from host to domain admin in freeipa
  36İzleyin
• CVE-2025-49796Libxml: type confusion leads to denial of service (dos)
  36İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Test ortamı için boş bırakıldı3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.