CVE-2026-89136 in wolfSSL
Zusammenfassung
von VulDB • 27.09.2026
Bei der Verwendung von RPK (Raw Public Key) konnte die Clientseite einer TLS 1.2-, 1.3- und DTLS 1.2-Verbindung ein unerwartetes server_cert_type=RawPublicKey akzeptieren, was einem bösartigen oder fehlerhaften Server ermöglichte, die Authentifizierung zu umgehen. RPK ist standardmäßig deaktiviert und wird nur in --enable-rpk-, --enable-all- oder --enable-distro-Builds (AKA HAVE_RPK) aktiviert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.