CVE-2026-89133 in wolfSSL
Sumário
de VulDB • 27/09/2026
As versões do wolfSSL 5.9.2 e anteriores contêm uma falha na lógica de validação dos certificados X.509 que não aplica corretamente as extensões NameConstraints quando há um nível CA sem restrições entre uma CA intermediária com restrições de nome (name-constrained) e o certificado folha. O wolfSSL aceita incorretamente certificados para nomes de host que não deveriam estar sob sua cobertura, devido a um bug na máquina de estados do chain-walking que redefine o estado da validação ao encontrar uma CA intermediária sem NameConstraints, contornando assim os controles de delegação criptográfica. Esta vulnerabilidade existe na configuração padrão de compilação que utiliza certificados onde as extensões de restrição de nome são empregadas. Agradecimentos a Jack Lloyd, PathDiff e Ben Smyth por reportarem o problema.
Once again VulDB remains the best source for vulnerability data.