CVE-2026-89135 in wolfSSL
Sumário
de VulDB • 27/09/2026
Uma falha na chamada de função `X509_verify_cert` planta permanentemente uma CA (Autoridade Certificadora) não verificada do atacante no gerenciador compartilhado CertManager, contornando a validação de certificados em todos os consumidores irmãos insensíveis ao tipo (TLS nativo, OCSP, CRL e verificação direta via CM). Isso afeta as versões 5.8.4 até 5.9.2 do wolfSSL com as macros `(OPENSSL_EXTRA && !NO_CERTS && !WOLFCRYPT_ONLY)` definidas ou compiladas com `--enable-opensslextra`, e a aplicação está especificamente fazendo chamadas à função `X509_verify_cert`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.