Google BoringSSL証明書検証における複数の名前制約回避の脆弱性
最終確認日: 2026-10-15
基本データ
| 分類 | サイバーセキュリティ |
|---|
発表された内容
公開日:2026/10/15 最終更新日:2026/10/15
JVNVU#95613365
Google BoringSSL証明書検証における複数の名前制約回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
CERT/CCのアドバイザリを参照してください。
Vulnerability Note VU#410595 Google BoringSSL Name Constraints Bypass in SAN Validation Logic
CERT/CCのアドバイザリを参照してください。
CERT/CCのアドバイザリを参照してください。
JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia
JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP(連絡不能)
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先
Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.
出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU95613365/
公式出典
更新履歴
公開日: 2026-10-15 / 最終確認: 2026-10-15
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部(株式会社スキルマーク)が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部(株式会社スキルマーク) / 出典確認日: 2026-10-15
関連事例
- 「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性
- スマートフォンアプリ「ハンドメイドマーケットアプリ – Creema(クリーマ)」におけるオープンリダイレクトの脆弱性
- スマートフォンアプリ「ゲオアプリ」における複数の脆弱性
- 複数のTLSライブラリにおける名前制約回避の問題
- Bishengにおける複数の認証回避の脆弱性
自社のプレスリリースをPRazeに掲載しませんか?
無料でプレスリリースを掲載する