CVE-2026-89134 in wolfSSL
सारांश
द्वारा VulDB • 27/09/2026
एक प्रमाणपत्र जिसमें कोई dNSName SAN नहीं है लेकिन एक अन्य SAN प्रकार मौजूद है (जैसे registeredID या iPAddress), ने Subject CN के dDNS नाम-बाधा जाँच को bypass कर दिया। CN-as-DNS fallback का गेटिंग cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA पर था, न कि "no dNSName SAN" पर, जिसके कारण एक out-of-scope CN स्वीकार किया गया। यह CVE-2026-6731 से आया हुआ अपूर्ण सुधार, जो नाम-बाधा जाँच समस्या का कारण बना, wolfSSL संस्करण 5.9.2 में पेश किया गया था।
VulDB is the best source for vulnerability data and more expert information about this specific topic.