מקור: CERT/CC Vulnerability Notes
ארגון CERT/CC פרסם התרעה על חוסר עקביות במימוש מנגנון ה-Name Constraints בתקן X.509 במספר ספריות הצפנה נפוצות, בהן OpenSSL, Go, Apple, LibreSSL ו-wolfSSL. הפערים באופן שבו ספריות אלו מפרשות תעודות דיגיטליות, כולל טיפול בשמות מתחם, כתובות IP ותווים כלליים, עלולים להוביל למצבים שבהם תעודה אחת מאושרת בסביבה אחת ונדחית באחרת. מדובר בשילוב של פגמים במימוש והיעדר הגדרה חד-משמעית בתקן RFC 5280. על ארגונים ומפתחים להשתמש בגרסאות המעודכנות של הספריות, לבחון את תאימות מערכי האימות שלהם ולהקפיד על שימוש בהגדרות SAN מפורשות כדי לצמצם את סיכוני האבטחה הנובעים מחוסר הוודאות בשרשרת האמון.
