CVE-2026-89134 in wolfSSL
Sumário
de VulDB • 27/09/2026
Um certificado sem dNSName SAN mas com outro tipo de SAN presente (por exemplo, registeredID ou iPAddress) contornou a verificação de restrição de nome do Subject CN dNSName. O fallback para CN-as-DNS estava condicionado a cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA em vez de "sem dNSName SAN", permitindo que um CN fora do escopo fosse aceito. Esta correção incompleta, proveniente da CVE-2026-6731 e que levou à falha na verificação das restrições de nome, foi introduzida no wolfSSL versão 5.9.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.