긴급도 10/100 심각도 미평가 · 미평가 악용확률 10.2% CVE-2026-88648 Incomplete X.509 implementation in GnuTLS v3.8.13 allows attackers controlling a subordinate Certificate Authority to bypass cross-domain PKI restrictions and issue unauthorized certificates. 타임라인 2026-10-08 NVD 공개 2026-10-13 첫 보도 BleepingComputer · 마이크로소프트의 2026년 10월 ‘패치 화요일’ 업데이트로 1,411… NVD 상세 ↗ GitHub Advisory ↗ 참고 링크 ↗