CVE-2026-89135 in wolfSSL
要約
〜によって VulDB • 2026年09月27日
X509_verify_cert 呼び出しの失敗により、共有されている CertManager に検証されていない攻撃者 CA が恒久的に配置され、すべてのタイプ非対応の兄弟コンシューマ（ネイティブ TLS、OCSP、CRL、直接 CM verify）における証明書検証が回避されます。これは、OPENSSL_EXTRA && !NO_CERTS && !WOLFCRYPT_ONLY マクロが定義されているか、--enable-opensslextra でビルドされた wolfSSL のバージョン 5.8.4 から 5.9.2 に影響し、アプリケーションが特に X509_verify_cert 関数への呼び出しを行っている場合に該当します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.