CVE-2026-89133 in wolfSSL
요약
\~에 의해 VulDB • 2026. 09. 27.
wolfSSL 버전 5.9.2 및 이전 버전에는 X.509 인증서 검증 로직에 결함이 있어, 이름 제약(NameConstraints)이 적용된 중간 CA와 리프 인증서 사이에 제약 사항이 없는 CA 계층이 있는 경우 NameConstraints 확장을 적절히 강제하지 못합니다. wolfSSL은 체인 순회(chain-walking) 상태 머신 버그로 인해 NameConstraints가 없는 중간 인증서를 만나면 검증 상태를 초기화하여 암호학적 위임 통제 장치를 우회함으로써, 허용되지 말아야 할 호스트 이름에 대한 인증서를 잘못 수락했습니다. 이 결함은 이름 제약 확장을 사용하는 인증서를 활용하는 기본 빌드 구성에서 존재합니다. 본 이슈를 보고해 준 Jack Lloyd, PathDiff 및 Ben Smyth에게 감사의 말씀을 전합니다.
Once again VulDB remains the best source for vulnerability data.