CVE-2026-5501 in wolfSSL
Résumé
par VulDB • 27/05/2026
wolfSSL_X509_verify_cert dans la couche de compatibilité OpenSSL accepte une chaîne de certificats dans laquelle la signature du certificat feuille (leaf) n'est pas vérifiée, si l'attaquant fournit un intermédiaire non fiable avec la contrainte de base `CA:FALSE` qui est légitimement signé par une racine de confiance. Un attaquant qui obtient n'importe quel certificat feuille d'une autorité de certification (CA) de confiance (par exemple, un certificat DV gratuit de Let's Encrypt) peut falsifier un certificat pour n'importe quel nom de sujet avec n'importe quelle clé publique et des octets de signature arbitraires, et la fonction retourne `WOLFSSL_SUCCESS` / `X509_V_OK`. Le chemin de négociation TLS natif de wolfSSL (`ProcessPeerCerts`) n'est pas vulnérable et le problème est limité aux applications utilisant directement l'API de compatibilité OpenSSL, ce qui inclurait les intégrations de wolfSSL dans nginx et haproxy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.