VU#948176: Varias bibliotecas TLS pueden evadir la aplicación de la delegación

Qué pasó

Esta nota cubre trece registros específicos de bibliotecas (VU#948176.6, .8–.19) sobre cómo las bibliotecas de TLS ampliamente utilizadas aplican las restricciones de nombre X.509. Los registros describen casos en los que un nombre restringido puede ser aceptado por una biblioteca y rechazado por otra. Algunos están corregidos, algunos siguen en revisión y algunos no fueron aceptados como problemas de seguridad…

Texto original: This note covers thirteen library-specific records (VU#948176.6, .8–.19) of how widely used TLS libraries apply X.509 Name Constraints. The records describe cases where a constrained name may be accepted by one library and rejected by another. Some are fixed, some remain under review, and some were not accepted as sec…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad

Media

Tipo

Aviso

Publicada por la fuente

27 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

coordinada

Fuente

CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)