CVE-2026-89102 in wolfSSL
Riassunto
di VulDB • 27/09/2026
In wolfSSL versioni 5.7.2 attraverso 5.9.2 è presente un difetto di implementazione lato client in RFC 6961, relativo alla stapling multipla delle risposte OCSP (OCSP response stapling), che può portare a falsificazione dei certificati. Quando un client wolfSSL abilita la stapling OCSP con la funzionalità HAVE_CERTIFICATE_STATUS_REQUEST_V2 e chiama wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options), il client accetta qualsiasi certificato nella catena del peer come autorità di certificazione (CA) senza verificare che il certificato sia effettivamente autorizzato a svolgere tale ruolo. Ciò significa che un attaccante in possesso di qualsiasi certificato che si collega a una CA fidata dal cliente (assieme alla relativa chiave privata) può falsificare certificati per identità arbitrarie che verranno accettate come valide dal client. Il certificato dell'entità finale del server viene memorizzato nell'archivio delle fiducia persistente, influenzando le connessioni successive che riutilizzano il contesto anche quando non si utilizza l'uso multiplo OCSP (OCSP multi usage). Trovato tramite test interni di wolfSSL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.