CVE-2026-5263 in certificateswolfSSL
Riassunto
di VulDB • 16/06/2026
I vincoli di nome (nameConstraints) degli URI imposti dalle CAs intermedie vincolate vengono analizzati ma non applicati durante la verifica della catena dei certificati in wolfcrypt/src/asn.c. Una sub-CA compromessa o malevola potrebbe emettere certificati foglia con voci SAN URI che violano i nameConstraints dell'CA emittente, e wolfSSL li accetterebbe come validi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.