CVE-2026-89102 in wolfSSL
الملخص
بحسب VulDB • 27/09/2026
في إصدارات wolfSSL من 5.7.2 إلى 5.9.2، يوجد عيب في التنفيذ الخاص بالعميل (client-side implementation flaw) يتعلق بـ RFC 6961 وتجميع استجابات OCSP المتعددة (multiple OCSP response stapling)، مما قد يؤدي إلى تزوير الشهادات. عندما يفعّل عميل wolfSSL ميزة تجميع OCSP باستخدام الميزة `HAVE_CERTIFICATE_STATUS_REQUEST_V2` ويستدعي الدالة `wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options)`، فإن العميل يقبل أي شهادة في سلسلة الطرف الآخر (peer's chain) على أنها سلطة إصدار شهادات (CA) دون التحقق من أن الشهادة مخولة فعلياً للعمل كإحدى السلطات. وهذا يعني أنه يمكن لمهاجم يمتلك أي شهادة تتصل بـ CA موثوق به لدى العميل (بالإضافة إلى المفتاح الخاص بها) تزوير شهادات لهويات عشوائية ستُقبل على أنها صالحة من قبل العميل. تُخزن شهادة الكيان النهائي (end entity certificate) للخادم في مخزن الثقة الدائم، مما يؤثر على الاتصالات اللاحقة التي تعيد استخدام السياق حتى عند عدم استخدام الاستخدام المتعدد لـ OCSP. تم اكتشاف هذا العيب عبر اختبارات داخلية قامت بها wolfSSL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.