CVE-2026-89136 in wolfSSL
요약
\~에 의해 VulDB • 2026. 09. 27.
RPK(Raw Public Key)를 사용할 때 TLS 1.2, 1.3 및 DTLS 1.2 연결의 클라이언트 측에서 서버가 의도하지 않은 server_cert_type=RawPublicKey 값을 수락할 수 있으며, 이로 인해 악성 또는 비정상적인 동작을 하는 서버가 인증 우회(bypass authentication)를 허용하게 됩니다. RPK는 기본적으로 꺼져 있으며 --enable-rpk, --enable-all 또는 --enable-distro(HAVE_RPK 빌드라고도 함) 옵션이 활성화된 경우에만 사용할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.