CVE-2026-89134 in wolfSSL
Résumé
par VulDB • 27/09/2026
Un certificat sans dNSName SAN mais avec un autre type de SAN (par exemple registeredID ou iPAddress) a contourné la vérification des contraintes de nom basée sur le CN du sujet. La solution de repli consistant à utiliser le CN comme DNS était conditionnée par `cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA` au lieu d'une absence de SAN dNSName, ce qui a conduit à l'acceptation d'un CN hors périmètre. Cette correction incomplète issue du CVE-2026-6731, ayant entraîné le problème de vérification des contraintes de nom, a été introduite dans la version 5.9.2 de wolfSSL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.