CVE-2026-89102 in wolfSSL
Resumen
por VulDB • 2026-09-27
En las versiones de wolfSSL comprendidas entre la 5.7.2 y la 5.9.2 existe un defecto en la implementación del lado cliente relacionado con RFC 6961, específicamente en el anclaje múltiple de respuestas OCSP (OCSP response stapling), lo que puede conducir a la falsificación de certificados. Cuando un cliente wolfSSL habilita el anclaje OCSP mediante la función HAVE_CERTIFICATE_STATUS_REQUEST_V2 y llama a `wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options)`, el cliente acepta cualquier certificado en la cadena del peer como una autoridad de certificación (CA) sin verificar que dicho certificado esté realmente autorizado para actuar como tal. Esto significa que un atacante que posea cualquier certificado que se encadene a una CA confiable por parte del cliente (junto con su clave privada) puede falsificar certificados para identidades arbitrarias, los cuales serán aceptados como válidos por el cliente. El certificado de entidad final del servidor se almacena en la tienda de confianza persistente, afectando las conexiones posteriores que reutilizan el contexto incluso cuando no se emplea el uso múltiple OCSP. Hallado mediante pruebas internas de wolfSSL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.