CVE-2026-89102 in wolfSSL
Zusammenfassung
von VulDB • 27.09.2026
In den Versionen 5.7.2 bis 5.9.2 von wolfSSL liegt ein clientseitiger Implementierungsfehler in RFC 6961 (mehrere OCSP-Antwort-Stapelungen) vor, der zu Zertifikatsfälschungen führen kann. Wenn ein wolfSSL-Client die OCSP-Stapelung mit dem Feature HAVE_CERTIFICATE_STATUS_REQUEST_V2 aktiviert und wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options) aufruft, akzeptiert der Client jedes Zertifikat in der Kette des Peers als Zertifizierungsstelle (CA), ohne zu überprüfen, ob das Zertifikat tatsächlich zur Ausübung dieser Rolle berechtigt ist. Dies bedeutet, dass ein Angreifer, der über ein beliebiges Zertifikat verfügt, das mit einer vom Client vertrauenswürdigen CA verknüpft ist (sowie dessen privaten Schlüssel), Zertifikate für beliebige Identitäten fälschen kann, die vom Client als gültig akzeptiert werden. Das Endentity-Zertifikat des Servers wird im persistenten Truststore gespeichert, was sich auf nachfolgende Verbindungen auswirkt, die den Kontext wiederverwenden, selbst wenn der OCSP-Multinutzung nicht eingesetzt wird. Gefunden durch interne Tests von wolfSSL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.