gnutls是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。 gnutls 3.5.8版本至3.6.7之前版本中的证书验证存在双重释放漏洞。攻击者可利用该漏洞影响用于验证X.509证书的任意客户端或服务器。