מקור: CERT/CC Vulnerability Notes
ארגון CERT/CC פרסם דוח אודות חמישה ממצאים במנגנון אימות שמות במתחם (Name Constraints) בספריית הקריפטוגרפיה BoringSSL מבית גוגל. הממצאים נוגעים לאופן שבו הספרייה מיישמת מגבלות על שדות Subject Alternative Name בתעודות דיגיטליות, דבר שעלול להוביל לעקיפת מגבלות אימות בנתיבי קריפטוגרפיה מסוימים. חלק מהבעיות תוקנו בעדכוני תוכנה, בעוד שאחרות נמצאות בדיון, שנויות במחלוקת או נדחו על ידי צוות הפיתוח כיוון שאינן עומדות ברף האבטחה הנדרש. גוגל מציינת כי עצם השימוש בספרייה אינו מעיד בהכרח על פגיעות במוצר קצה, ומומלץ למפתחים לבדוק את נתיבי האימות ולהתקין עדכונים רלוונטיים במידת הצורך.
