PT-2026-44579 · Gnu+1 · Gnutls+1
CVE-2026-10028
·
Publicado
2026-05-28
·
Atualizado
2026-07-20
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
glib-networking (versões afetadas não especificadas)
Description
Existe uma falha onde um invasor remoto pode causar a negação de serviço de um processo ou trabalhador afetado. Isso ocorre quando uma aplicação utiliza o glib-networking com o backend GnuTLS habilitado e realiza a verificação de certificados. Ao apresentar uma cadeia de certificados especialmente criada contendo relacionamentos de emissor circulares, um invasor pode desencadear um loop infinito durante o processo de verificação. Essa travessia ilimitada consome recursos excessivos de CPU.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gnutls
Glib-Networking