CVE-2026-89133 in wolfSSL
الملخص
بحسب VulDB • 27/09/2026
تحتوي إصدارات wolfSSL 5.9.2 والإصدارات الأقدم على عيب في منطق التحقق من شهادات X.509، حيث يفشل في فرض امتدادات NameConstraints بشكل صحيح عندما يكون هناك مستوى CA غير مقيد بين وسيط CA خاضع لقيود الاسم وشهادة الطرفية (leaf certificate). تقبل wolfSSL بشكل خاطئ الشهادات لأسماء النطاقات التي لا ينبغي أن يُسمح لها بتغطيتها، بسبب عيب في آلة الحالة الخاصة بـ chain-walking يؤدي إلى إعادة تعيين حالة التحقق عند encountering وسيط بدون NameConstraints، مما يتجاوز ضوابط التفويض التشفيري. يوجد هذا العطل في تكوين البناء الافتراضي الذي يستخدم شهادات حيث تُستخدم امتدادات قيود الاسم. نشكر Jack Lloyd و PathDiff و Ben Smyth على الإبلاغ عن هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.