anonhaven
Ad

CVE-2026-95210

CRITICAL CVSS 3.1: 9,1
Обновлено 8 октября 2026
Improper
Параметр Значение
CVSS 9,1 (CRITICAL)
Тип уязвимости CWE-295 (Неправильная проверка сертификата)
Поставщик Improper
Публичный эксплойт Да

Improper certificate validation in gnutls v3.8.13 causes the application to accept certificates containing invalid extensions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-295 Improper Certificate Validation (Неправильная проверка сертификата)

Ссылки 3

http://gnutls.com
cve@mitre.org
https://gist.github.com/lkloliver/4aad23689202720c4068f43b3c6069c7
cve@mitre.org
https://github.com/lkloliver/poc/tree/main/CVE-2026-95210
134c704f-9b21-4f2e-91b3-4a467353bcc0
Share Post Share Share Share

Связанные уязвимости

CVE-2026-95184

Improper

None

CVE-2026-107587

Improper

5,9

CVE-2026-93330

Improper

4,3

CVE-2026-82372

Improper

8,5

CVE-2026-92903

Snowflake

8,2