Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-33810 When verifying a certificate chain containing excluded DNS constraints, these constraints are not correctly applied to…

Description

When verifying a certificate chain containing excluded DNS constraints, these constraints are not correctly applied to wildcard DNS SANs which use a different case than the constraint. This only affects validation of otherwise trusted certificate chains, issued by a root CA in the VerifyOptions.Roots CertPool, or in the system certificate pool.

Produits et versions touchés

Produit Versions touchées Corrigé en
crypto/x509 1.26 1.26.0-0 → < 1.26.2 1.26.2
Cryostat 4 on RHEL 9 4.1 premières → < 4.1.1-7 4.1.1-7
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.4) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
HawtIO HawtIO 4.4.0 Versions non publiées
Afficher les 135 autres branches
Produit Versions touchées Corrigé en
Logging Subsystem for Red Hat OpenShift 6.0 1781192891 premières → < 1781192891 1781192891
Logging Subsystem for Red Hat OpenShift 6.4 1780051640 premières → < 1780051640 1780051640
Multicluster Global Hub 1.4.5 1779838819 premières → < 1779838819 1779838819
Multicluster Global Hub 1.5.4 1779828691 premières → < 1779828691 1779828691
Multicluster Global Hub 1.6.2 1780320809 premières → < 1780320809 1780320809
OpenShift API for Data Protection 1.4 1779809598 premières → < 1779809598 1779809598
OpenShift API for Data Protection 1.5 1779808027 premières → < 1779808027 1779808027
OpenShift Compliance Operator 1 1781605005 premières → < 1781605005 1781605005
Red Hat Ansible Automation Platform 2.6 1777391542 premières → < 1777391542 1777391542
Red Hat Hardened Images 1.26 premières → < 1.26.2-1.hum1 1.26.2-1.hum1
Red Hat Lightspeed (formerly Insights) for Runtimes 1 1.0 premières → < 1.0.3-1779996197 1.0.3-1779996197
Red Hat OpenShift Builds 1.6.5 1776847666 premières → < 1776847666 1776847666
Red Hat OpenShift Builds 1.7.3 1776846936 premières → < 1776846936 1776846936
Red Hat OpenShift Dev Spaces 3.28 1779829736 premières → < 1779829736 1779829736
Red Hat OpenShift distributed tracing 3.9.3 1776435680 premières → < 1776435680 1776435680
Red Hat Trusted Artifact Signer 1.3 1780399582 premières → < 1780399582 1780399582
Red Hat Web Terminal 1.11 1784296203 premières → < 1784296203 1784296203
Red Hat Web Terminal 1.11 1780423339 premières → < 1780423339 1780423339
Red Hat Web Terminal 1.12 1784247610 premières → < 1784247610 1784247610
Red Hat Web Terminal 1.12 1780425077 premières → < 1780425077 1780425077
Red Hat Web Terminal 1.13 1784296127 premières → < 1784296127 1784296127
Red Hat Web Terminal 1.13 1780425080 premières → < 1780425080 1780425080
Red Hat Web Terminal 1.14 1784296114 premières → < 1784296114 1784296114
Red Hat Web Terminal 1.14 1780424928 premières → < 1780424928 1780424928
Red Hat Web Terminal 1.15 1784296033 premières → < 1784296033 1784296033
Red Hat Web Terminal 1.15 1780424829 premières → < 1780424829 1780424829
Assisted Installer for Red Hat OpenShift Container Platform 2 Versions non publiées
cert-manager Operator for Red Hat OpenShift Versions non publiées
Confidential Compute Attestation Versions non publiées
Deployment Validation Operator Versions non publiées
Fence Agents Remediation Operator Versions non publiées
File Integrity Operator Versions non publiées
Gatekeeper 3 Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
Migration Toolkit for Containers Versions non publiées
mirror registry for Red Hat OpenShift Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
Node HealthCheck Operator Versions non publiées
OpenShift Developer Tools and Services Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Certification Program for Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift Cluster Manager CLI Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift Dev Workspaces Operator Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat OpenShift on AWS Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Security Profiles Operator Versions non publiées
Custom Metric Autoscaler operator for Red Hat Openshift Versions non publiées
External Secrets Operator for Red Hat OpenShift Versions non publiées
ExternalDNS Operator Versions non publiées
Logical Volume Manager Storage Versions non publiées
Machine Deletion Remediation Operator Versions non publiées
mirror registry for Red Hat OpenShift 2 Versions non publiées
Network Observability Operator Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Power monitoring for Red Hat OpenShift Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift for Windows Containers Versions non publiées
Red Hat Service Interconnect 1 Versions non publiées
Red Hat Service Interconnect 2 Versions non publiées
Service Telemetry Framework 1.5 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
Zero Trust Workload Identity Manager Versions non publiées
Zero Trust Workload Identity Manager - Tech Preview Versions non publiées
Red Hat Satellite 6.19 for RHEL 9 Versions non publiées
Red Hat AI Inference Server Versions non publiées
RHEM 1.0 for RHEL 9 Versions non publiées
Red Hat Edge Manager 1.0 1783502438 premières → < 1783502438 1783502438
Red Hat OpenShift Builds 1.7.4 1776846936 premières → < 1776846936 1776846936
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.4 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support Versions non publiées
Red Hat OpenStack Platform 17.1 for RHEL 9 Versions non publiées
Red Hat OpenStack Services on OpenShift 18.0 Versions non publiées
Red Hat Edge Manager 1.1 1784127736 premières → < 1784127736 1784127736
Builds for Red Hat OpenShift 1.6.0 1776847666 premières → < 1776847666 1776847666
Compliance Operator 1 1781605005 premières → < 1781605005 1781605005
Red Hat Lightspeed (formerly Insights) for Runtimes 1.0 1.0 premières → < 1.0.3-1779996197 1.0.3-1779996197
Red Hat multicluster global hub 1.4.3 1779838819 premières → < 1779838819 1779838819
Red Hat OpenShift Builds 1.7.1 1776846936 premières → < 1776846936 1776846936
Logging for Red Hat OpenShift 6.0 1781192891 premières → < 1781192891 1781192891
Red Hat Migration Toolkit 1.8 1783914276 premières → < 1783914276 1783914276
Red Hat multicluster global hub 1.5.2 1779828691 premières → < 1779828691 1779828691
Red Hat OpenShift distributed tracing 3.9.1 1776435680 premières → < 1776435680 1776435680
Multicluster Global Hub 1.5.6 1779828691 premières → < 1779828691 1779828691
Multicluster Global Hub 1.6.4 1780320809 premières → < 1780320809 1780320809
Logging for Red Hat OpenShift 6.4 1780051640 premières → < 1780051640 1780051640
Logging Subsystem for Red Hat OpenShift 6 1781192891 premières → < 1781192891 1781192891
Red Hat multicluster global hub 1.5.0 1779828691 premières → < 1779828691 1779828691
Logging Subsystem for Red Hat OpenShift 6.2 1784747813 premières → < 1784747813 1784747813
Logging for Red Hat OpenShift 6.2 1784747813 premières → < 1784747813 1784747813
Red Hat multicluster global hub 1.4.4 1779838819 premières → < 1779838819 1779838819
Red Hat multicluster global hub 1.6.0 1780320809 premières → < 1780320809 1780320809
Red Hat OpenShift distributed tracing 3.9.2 1776435680 premières → < 1776435680 1776435680
OpenShift API for Data Protection 1.3 1785180878 premières → < 1785180878 1785180878
Multicluster Global Hub 1.5.7 1779828691 premières → < 1779828691 1779828691
Multicluster Global Hub 1.6.5 1780320809 premières → < 1780320809 1780320809
Red Hat multicluster global hub 1.4.2 1779838819 premières → < 1779838819 1779838819
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 8060020260803064027 premières → < 8060020260803064027.ad008a3a 8060020260803064027.ad008a3a
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 8060020260803064027 premières → < 8060020260803064027.ad008a3a 8060020260803064027.ad008a3a
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions Versions non publiées
Builds for Red Hat OpenShift 1.6.1 1776847666 premières → < 1776847666 1776847666
Red Hat Migration Toolkit for Containers 1.8 1783914276 premières → < 1783914276 1783914276
Red Hat multicluster global hub 1.5.1 1779828691 premières → < 1779828691 1779828691
Red Hat OpenShift Builds 1.6.4 1776847666 premières → < 1776847666 1776847666
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat multicluster global hub 1.5.3 1779828691 premières → < 1779828691 1779828691
Logging for Red Hat OpenShift 6 1781192891 premières → < 1781192891 1781192891
Red Hat OpenShift AI 2.25 1788232548 premières → < 1788232548 1788232548
Red Hat Enterprise Linux 8.8 Telecommunications Update Service Versions non publiées
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions Versions non publiées
RHEM 1.1 for RHEL 10 Versions non publiées
RHEM 1.1 for RHEL 9 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de crypto/x509

Les 15 CVE de crypto/x509 →
CVE-2026-111943 On most platforms, Go uses the given system root certificates 6.8 Moyenne CVE-2026-27145 (*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name… 6.5 Moyenne CVE-2026-32280 During chain building, the amount of work that is done is not correctly limited when a large number of intermediate… 7.5 Élevée CVE-2026-32281 Validating certificate chains which use policies is unexpectedly inefficient when certificates in the chain contain a… 7.5 Élevée
Suivre cette CVE