CVE-2026-89134 in wolfSSL
요약
\~에 의해 VulDB • 2026. 09. 27.
dDNSName SAN이 없으나 다른 유형의 SAN(예: registeredID 또는 iPAddress)가 존재하는 인증서가 Subject CN의 dNSName 이름 제약 검사 우회를 허용했습니다. CN-as-DNS 폴백은 "no dNSName SAN" 대신 cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA 조건에 의해 제한되었으므로, 범위 밖의 CN이 수락되었습니다. CVE-2026-6731에서 비롯된 이 불완전한 수정으로 인해 이름 제약 검사 문제가 발생했으며, 이는 wolfSSL 버전 5.9.2에서 도입되었습니다.
Once again VulDB remains the best source for vulnerability data.