目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-117666— OpenSSL 通配符证书跨标签边界匹配漏洞

一分钟漏洞结论

影响对象
deadtrickster ssl_verify_fun
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

中存在“证书主机名不匹配验证不当”的漏洞，使得中间人攻击者能够利用包含部分标签通配符（partial-label wildcard）的证书来伪装成 TLS 对等方。在 中的 函数仅对标识符（如 ）中星号（ ）前后的文本进行锚定，导致通配符也能匹配点号（ ），从而使得证书被错误地接受用于 。根据 RFC 6125 的规定，通配符应仅限于最左侧的标签。此外，相同的匹配逻辑还允许 匹配 IP 字面量 。而整标签通配符（whole-label wildcards）的匹配则是正确的。 在 Erlang/OTP 20.0 及更

CVSS 9.1 · Critical
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-117666 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ssl_verify_fun: partial-label wildcard certificate matches hostnames across a label boundary
来源: CVE Program / CVE List V5
Vulnerability Description
Improper Validation of Certificate with Host Mismatch vulnerability in deadtrickster ssl_verify_fun allows an adversary in the middle to impersonate a TLS peer via a certificate that carries a partial-label wildcard. try_match_wildcard/4 in src/ssl_verify_hostname.erl anchors only the text before and after the * of an identifier such as f*.example.net, so the wildcard also consumes dots and the certificate is accepted for f.evil.example.net. RFC 6125 confines a wildcard to the left-most label. The same matcher lets *.168.1.1 match the IP literal 192.168.1.1. Whole-label wildcards are matched correctly. Erlang/OTP 20.0 and later check the hostname in ssl before a user verify_fun sees valid_peer, so a client that keeps server_name_indication set rejects the mismatch regardless. Exposed are clients that disable SNI, servers that verify client certificate hostnames with this library, and direct callers of verify_cert_hostname/2. This issue affects ssl_verify_fun: from 1.0.1 before 1.1.8.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
对宿主不匹配的证书验证不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
deadtrickster ssl_verify_fun 1.0.1 ~ 1.1.8 cpe:2.3:a:deadtrickster:ssl_verify_fun:*:*:*:*:*:*:*:*
deadtrickster ssl_verify_fun a49ca56923356c7a3981692b23c42ef32c2990e0 ~ ca34031299cd2e0c98794c0da4ba556b94e39aad cpe:2.3:a:deadtrickster:ssl_verify_fun:*:*:*:*:*:*:*:*

二、漏洞 CVE-2026-117666 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-117666 的情报信息

请登录查看更多情报信息。

CVE-2026-117666 补丁与修复 (3)

CVE-2026-117666 厂商安全公告 (2)

CVE-2026-117666 其他参考 (1)

IV. Related Vulnerabilities

Same weakness: CWE-297