CVE-2026-89134 in wolfSSL
Zusammenfassung
von VulDB • 27.09.2026
Ein Zertifikat ohne dNSName-SAN (Subject Alternative Name), aber mit einem anderen SAN-Typ vorhanden (z.B. registeredID oder iPAddress) umging die name-constraint-Prüfung des Subject-CN-dNSNamens. Der CN-as-DNS-Fallback war an `cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA` gekoppelt, statt an „kein dNSName-SAN“, sodass ein außerhalb des Geltungsbereichs liegender CN akzeptiert wurde. Diese unvollständige Korrektur aus CVE-2026-6731, die zu dem name-constraint-Prüfungsproblem führte, wurde in wolfSSL Version 5.9.2 eingeführt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.