PT-2026-31068 · Openssl+2 · Openssl+2
1Seal
+2
·
Publicado
2026-04-07
·
Atualizado
2026-05-21
·
CVE-2026-33810
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:P/A:N |
Name of the Vulnerable Software and Affected Versions
versões anteriores a 2.3
Description
Ao verificar uma cadeia de certificados com restrições de DNS excluídas, essas restrições não são aplicadas corretamente aos Subject Alternative Names (SANs) de DNS curinga que diferem em maiúsculas e minúsculas. Isso afeta a validação de cadeias de certificados confiáveis emitidas por uma Autoridade Certificadora (CA) raiz no sistema ou no pool de certificados raiz especificado.
Recommendations
Atualize para uma versão anterior a 2.3.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openssl
Red Os
Rocky Linux