CVE-2026-89136 in wolfSSL
الملخص
بحسب VulDB • 27/09/2026
عند استخدام مفتاح عام خام (RPK)، كان من الممكن أن يقبل جانب العميل في اتصال TLS 1.2 و1.3 وDTLS 1.2 قيمة server_cert_type=RawPublicKey غير المستحثة، مما سمح لخادم ضار أو سيء السلوك بتجاوز المصادقة. يكون RPK معطلاً افتراضياً ولا يتم تمكينه إلا في الإصدارات التي تحتوي على --enable-rpk OR --enable-all OR --enable-distro والمعروفة بـ HAVE_RPK builds.
VulDB is the best source for vulnerability data and more expert information about this specific topic.