CVE-2026-32884

Botan bir C++ kriptografi kütüphanesidir. Versiyon 3.11.0 öncesinde, izin verilen DNS adları kümesini kısıtlayan isim kısıtlamaları kullanılarak bir X.509 sertifika yolu işlenirken, uç varlık sertifikasında herhangi bir konu alternatif adı (subject alternative name) tanımlanmamışsa, Botan teknik olarak RFC 5280 tarafından gerektirmese bile CN'nin DNS ad kısıtlamaları tarafından izin verildiğini kontrol ederdi. Ancak bu kontrol, karma büyük-küçük harfli bir CN olaslığını hesaba katmakta yetersiz kalmıştır. Bu nedenle, CN=Sub.EVIL.COM olan ve konu alternatif adı bulunmayan bir sertifika, karşılaştırma büyük-küçük harfe duyarlı olduğu için evil.com için belirlenen bir excludedSubtrees kısıtlamasını atlatabilirdi. Bu sorun versiyon 3.11.0 ile düzeltilmiştir.