CVE-2026-27137highCWE-295

Incorrect enforcement of email constraints in crypto/x509

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%

probabilidade de exploração

0.6%top 53% das CVEs

exploração observada

nãonenhuma fonte reporta

When verifying a certificate chain which contains a certificate containing multiple email address constraints which share common local portions but different domain portions, these constraints will not be properly applied, and only the last constraint will be considered.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Produtos afetados

Go standard library · crypto/x509

Referências