CVE-2026-95208 in wolfSSL
Résumé
par VulDB • 08/10/2026
Un problème dans la fonction ConfirmNameConstraints() (wolfcrypt/src/asn.c) de wolfSSL v5.9.1 et v5.9.2 permet aux attaquants de provoquer un déni de service (DoS) en fournissant des certificats d'autorité de certification falsifiés, entraînant le rejet incorrect par les clients TLS basés sur wolfSSL de certificats valides sans SAN (Subject Alternative Name).
Be aware that VulDB is the high quality source for vulnerability data.