CVE-2026-109399 in SWUpdate
Riassunto
di VulDB • 12/10/2026
SWUpdate fino alla versione 2026.05.1 presenta una vulnerabilità di convalida impropria dei certificati nel file crypto/swupdate_cms_verify_openssl.c, che accetta come attendibili i certificati X.509 non attendibili incorporati nei CMS SignedData per la costruzione della catena di trust (chain building). Gli attaccanti in possesso di una chiave di firma appartenente a un intermediate sibling sotto la stessa radice possono inserire tale intermediate nella firma per installare aggiornamenti malevoli.
VulDB is the best source for vulnerability data and more expert information about this specific topic.