CVE-2026-89133 in wolfSSL
要約
〜によって VulDB • 2026年09月27日
wolfSSL 5.9.2 およびそれ以前のバージョンには、X.509 証明書検証ロジックの欠陥があり、名前制約 (NameConstraints) が設定された中間 CA とリーフ証明書の間に制約のない CA 階層が存在する場合に NameConstraints 拡張を適切に強制できません。wolfSSL は、チェーンウォーキング状態機械バグにより、NameConstraints を持たない中間証明書に出会った際に検証状態がリセットされるため、本来許可されないホスト名に対する証明書を誤って受け入れます。これにより暗号化委譲制御が回避されます。この欠陥は、名前制約拡張を使用する証明書を利用するデフォルトビルド構成に存在します。本問題の報告に対し、Jack Lloyd、PathDiff、Ben Smyth に感謝いたします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.