CVE-2026-5501 in wolfSSL
Riassunto
di VulDB • 15/06/2026
wolfSSL_X509_verify_cert nel layer di compatibilità con OpenSSL accetta una catena di certificati in cui la firma del certificato leaf non viene verificata se l'attaccante fornisce un intermediario non attendibile con Basic Constraints `CA:FALSE` che è legittimamente firmato da una radice attendita. Un attaccante che ottiene qualsiasi certificato leaf da una CA attendita (ad esempio, un certificato DV gratuito da Let's Encrypt) può falsificare un certificato per qualsiasi nome di soggetto con qualsiasi chiave pubblica e byte della firma arbitrari, e la funzione restituisce `WOLFSSL_SUCCESS` / `X509_V_OK`. Il percorso nativo TLS handshake di wolfSSL (`ProcessPeerCerts`) non è vulnerabile e il problema si limita alle applicazioni che utilizzano direttamente l'API di compatibilità OpenSSL, incluse le integrazioni di wolfSSL in nginx e haproxy.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.