MediaAvisoCERT/CC Vulnerability Notes27 de octubre de 2026

VU#410595: Evasión de restricciones de nombre en la lógica de validación de SAN de Google BoringSSL

Título original: VU#410595: Google BoringSSL Name Constraints bypass in SAN validation logic

Activa. Aparece en la lectura más reciente de la fuente.

Qué pasó

Cinco hallazgos de restricciones de nombre en BoringSSL (VU#410595.8–.12) describen casos en los que los nombres de certificado pueden no estar restringidos como se pretendía. Los registros .8, .9, .10 y .12 se refieren al camino legacy crypto/x509; .11 se refiere al camino pki más nuevo. Dos han sido corregidos, uno es aceptado, uno es disputado y uno fue rechazado. Descripción…

Texto original: Five Name Constraints findings in BoringSSL (VU#410595.8–.12) describe cases where certificate names may not be constrained as intended. Records .8, .9, .10 and .12 concern the legacy crypto/x509 path; .11 concerns the newer pki path. Two have been fixed, one is accepted, one is disputed, and one was declined. Descrip…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad: Media
Tipo: Aviso
Publicada por la fuente: 27 de octubre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: coordinada
Fuente: CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.