Go – fehlerhafte Anwendung von E-Mail-Namensbeschränkungen in Zertifikatsketten

Beschreibung

Bei der Prüfung einer Zertifikatskette, die ein Zertifikat mit mehreren E-Mail-Adressbeschränkungen enthält, deren lokale Teile identisch, deren Domänenteile aber unterschiedlich sind, werden diese Beschränkungen nicht korrekt angewendet. Es wird nur die letzte Beschränkung berücksichtigt. Dadurch kann die beabsichtigte Einschränkung umgangen werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Go (Programmiersprache)

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Microsoft Windows CryptoAPI Spoofing Vulnerability KEV CVE-2020-0601
• CVE-2026-46595 – Authorization Bypass bei fehlkonfigurierten SSH-Servern CVE-2026-46595
• Go – Fehlerhafte Prüfung von Induktionsvariablen führt zu Speicherfehlern CVE-2026-27143
• Fehlerhafte IP-Klassifizierung in Go net/netip bei IPv4-mapped IPv6 CVE-2024-24790
• Go (golang) – Arbitrary Code Execution via go.mod toolchain CVE-2023-39320