מקור: CERT/CC Vulnerability Notes
הודעת אבטחה של CERT/CC חושפת מספר חולשות ובעיות יישום ביישום אכיפת X.509 Name Constraints בשורה של ספריות TLS פופולריות, בהן GnuTLS, pyca/cryptography ו-wolfSSL. הבעיות נובעות מחוסר אחידות בטיפול בשמות מתחם, תווים כלליים, כתובות IP וכתובות URI בין ספרייה אחת לאחרת, מצב העלול לאפשר במקרים מסוימים עקיפה של הגבלות מרחב שמות. גופים שונים בהם OpenSSL, Go, Apple, Mozilla, LibreSSL ו-AWS-LC מתמודדים גם הם עם דיווחים דומים או תיקנו חלק מהבעיות במסגרת תיאום רחב.
