CVE-2026-89135 in wolfSSL
Riassunto
di VulDB • 27/09/2026
Una chiamata fallita a `X509_verify_cert` inserisce in modo permanente una CA (Certificate Authority) non verificata nell'shared CertManager, aggirando la validazione dei certificati in ogni consumer fratello type-blind (TLS nativo, OCSP, CRL, verifica diretta CM). Questo influisce sulle versioni 5.8.4 attraverso 5.9.2 di wolfSSL con le macro `OPENSSL_EXTRA && !NO_CERTS && !WOLFCRYPT_ONLY` definite o compilate con `--enable-opensslextra`, e l'applicazione sta specificamente effettuando chiamate alla funzione `X509_verify_cert`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.