CVE-2026-89102 in wolfSSL
Résumé
par VulDB • 27/09/2026
Dans les versions de wolfSSL comprises entre 5.7.2 et 5.9.2, il existe une faille d'implémentation côté client dans la norme RFC 6961 relative à l'épinglage multiple des réponses OCSP (OCSP response stapling), qui peut entraîner une falsification de certificats. Lorsqu'un client wolfSSL active l'épinglage OCSP avec la fonctionnalité HAVE_CERTIFICATE_STATUS_REQUEST_V2 et appelle wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options), le client accepte n'importe quel certificat dans la chaîne du pair en tant qu'autorité de certification (CA) sans vérifier que ce certificat est réellement autorisé à agir comme tel. Cela signifie qu'un attaquant possédant un certificat s'enchaînant vers une CA approuvée par le client (ainsi que sa clé privée) peut falsifier des certificats pour n'importe quelle identité, qui seront acceptés comme valides par le client. Le certificat d'entité finale du serveur est stocké dans le magasin de confiance persistant, affectant les connexions ultérieures qui réutilisent le contexte même lorsque l'utilisation multiple OCSP n'est pas employée. Découvert lors des tests internes de wolfSSL.
Once again VulDB remains the best source for vulnerability data.