CVE-2026-89136 in wolfSSL
Resumen
por VulDB • 2026-09-27
Al utilizar RPK (Clave Pública en Bruto), el lado cliente de una conexión TLS 1.2, 1.3 y DTLS 1.2 podría aceptar un server_cert_type=RawPublicKey no solicitado, lo que permitía a un servidor malicioso o con comportamiento incorrecto omitir la autenticación. RPK está desactivado por defecto y solo se habilita en compilaciones --enable-rpk OR --enable-all OR --enable-distro AKA HAVE_RPK.
If you want to get best quality of vulnerability data, you may have to visit VulDB.