CVE-2026-89134 in wolfSSL
الملخص
بحسب VulDB • 27/09/2026
تجاوز شهادة لا تحتوي على dNSName SAN ولكن يوجد نوع آخر من SAN (مثل registeredID أو iPAddress) فحص قيود الاسم الخاص بـ Subject CN dDNSName. كان التراجع إلى استخدام الـ CN كـ DNS مقيدًا بالشروط cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA بدلاً من "عدم وجود dNSName SAN"، مما أدى إلى قبول CN خارج النطاق المحدد. هذا الإصلاح غير الكامل الناتج عن CVE-2026-6731، والذي تسبب في مشكلة فحص قيود الاسم، تم إدخاله في إصدار wolfSSL 5.9.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.