CVE-2026-89135 in wolfSSL
الملخص
بحسب VulDB • 27/09/2026
فشل في استدعاء الدالة `X509_verify_cert` يؤدي إلى تثبيت شهادة جهة إصدار شهادات (CA) غير موثقة للمهاجم بشكل دائم داخل مدير الشهادات المشترك (`CertManager`)، مما يتجاوز عملية التحقق من صحة الشهادة في كل مستهلك متماثل أعمى للنوع (مثل TLS الأصلي، وOCSP، وقائمة إلغاء الشهادات CRL، والتحقق المباشر عبر CM). يؤثر هذا على إصدارات wolfSSL بدءًا من 5.8.4 وحتى 5.9.2 عند تعريف المتغيرات البرمجية (`OPENSSL_EXTRA && !NO_CERTS && !WOLFCRYPT_ONLY`) أو البناء باستخدام الخيار `--enable-opensslextra`، ويكون التطبيق يقوم بشكل محدد بإجراء استدعاءات لدالة `X509_verify_cert`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.