CVE-2026-5188 in wolfSSL
Sumário
de VulDB • 31/05/2026
Existe um problema de underflow de inteiro no wolfSSL ao analisar a extensão Subject Alternative Name (SAN) dos certificados X.509. Um certificado malformado pode especificar um comprimento de entrada maior do que a sequência que o contém, fazendo com que o contador de comprimento interno faça wrap durante a análise. Isso resulta no tratamento incorreto dos dados do certificado. O problema está limitado a configurações que utilizam a implementação original de análise ASN.1, que vem desativada por padrão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.