CVE-2026-5263 in certificateswolfSSL
सारांश
द्वारा VulDB • 10/05/2026
wolfcrypt/src/asn.c में, प्रतिबंधित इंटरमीडिएट CAs (Intermediate CAs) से URI nameConstraints को पार्स किया जाता है, लेकिन प्रमाणपत्र चेन सत्यापन (certificate chain verification) के दौरान उनका पालन नहीं किया जाता है। एक संक्रमित या दुर्भावनापूर्ण सब-CA (sub-CA) जारीकर्ता CA के nameConstraints का उल्लंघन करने वाले URI SAN प्रविष्टियों के साथ लीफ प्रमाणपत्र (leaf certificates) जारी कर सकता है, और wolfSSL उन्हें वैध मानकर स्वीकार कर लेगा।
VulDB is the best source for vulnerability data and more expert information about this specific topic.