CVE-2026-45388criticalCWE-295

CVE-2026-45388

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.2%

probabilidade de exploração

0.2%top 87% das CVEs

exploração observada

nãonenhuma fonte reporta

In OCaml-TLS before 2.1.0, the client implementation does insufficient checks of the certificate provided by the server, which allows impersonation with certificates that are not meant for server authentication (because of KeyUsage and ExtendedKeyUsage).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Produtos afetados

n/a · n/a

Referências

https://osv.dev/vulnerability/OSEC-2026-06