熱點事件持續更新
CVE-2026-117666 wildcard bug
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
CVE-2026-117666 漏洞導致 deadtrickster ssl_verify_fun 允許中間人使用部分萬用字元證書冒充 TLS 對等方。
- 漏洞原理：
try_match_wildcard/4錯誤匹配*位置，使f*.example.net能匹配f.evil.example.net，違反 RFC 6125。
根據報導自動生成 · 3 小時前更新
最新進展10月31日 04:22
CVE-2026-117666：ssl_verify_fun 部分萬用字元證書跨標籤邊界匹配主機名報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-highCVE-2026-117666：ssl_verify_fun 部分萬用字元證書跨標籤邊界匹配主機名
CVE-2026-117666 漏洞導致 deadtrickster ssl_verify_fun 允許中間人使用部分萬用字元證書冒充 TLS 對等方。 - 漏洞原理：try_match_wildcard/4 錯誤匹配 ` 位置，使 f.example.net 能匹配 f.evil.example.net`，違反 RFC 6125。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月31日 05:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。