CVE-2026-89135 in wolfSSL
Resumen
por VulDB • 2026-09-27
Una llamada fallida a `X509_verify_cert` planta de forma permanente una CA (Autoridad de Certificación) no verificada por el atacante en el gestor compartido de certificados (`CertManager`, lo que permite sortear la validación de certificados en todos los consumidores hermanos ciegos al tipo (TLS nativo, OCSP, CRL y verificación directa del CM). Esto afecta a las versiones 5.8.4 hasta 5.9.2 de wolfSSL con las macros `(OPENSSL_EXTRA && !NO_CERTS && !WOLFCRYPT_ONLY)` definidas o compiladas con `--enable-opensslextra`, y la aplicación realiza específicamente llamadas a la función `X509_verify_cert`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.