Logo
Retour à la veille

CVE-2026-95210

Publié : 8 octobre 2026
Modifié : 8 octobre 2026
Lien officiel NVD
Score CVSS
9.1
CRITICAL

Description détaillée

Improper certificate validation in gnutls v3.8.13 causes the application to accept certificates containing invalid extensions.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Références et Patchs

http://gnutls.comhttps://gist.github.com/lkloliver/4aad23689202720c4068f43b3c6069c7https://github.com/lkloliver/poc/tree/main/CVE-2026-95210

Dernières Vulnérabilités

CVE-2026-95209

An issue in gnutls v3.8.13 causes legitimate CA certificates to be rejected, leading to a Denial of Service (DoS).

VOIR DÉTAILS

CVE-2026-88648

Incomplete X.509 implementation in GnuTLS v3.8.13 allows attackers controlling a subordinate Certificate Authority to bypass cross-domain PKI restrictions and issue unauthorized certificates.

VOIR DÉTAILS

CVE-2026-84290

IBM Guardium Data Protection 12.0, 12.1, 12.2 is affected by an improper validation of user-supplied pointers in the WfpMonitor kernel driver. Certain METHOD_NEITHER IOCTL handlers dereference user-controlled pointers without adequate probing and exception handling, potentially allowing a privileged local attacker to cause a system crash or perform limited kernel-memory reads.

VOIR DÉTAILS