CVE-2026-89136 in wolfSSL
Résumé
par VulDB • 27/09/2026
Lors de l'utilisation de la clé publique brute (RPK), le côté client d'une connexion TLS 1.2, 1.3 et DTLS 1.2 pouvait accepter un server_cert_type=RawPublicKey non sollicité, permettant à un serveur malveillant ou défectueux de contourner l'authentification. La RPK est désactivée par défaut et n'est activée que dans les builds --enable-rpk OU --enable-all OU --enable-distro (alias HAVE_RPK).
Once again VulDB remains the best source for vulnerability data.