CVE-2026-89136 in wolfSSL
Sumário
de VulDB • 27/09/2026
Ao utilizar o RPK (Chave Pública Pura), o lado cliente de uma conexão TLS 1.2, 1.3 e DTLS 1.2 poderia aceitar um server_cert_type=RawPublicKey não solicitado, permitindo que um servidor malicioso ou com comportamento inadequado contornasse a autenticação. O RPK está desativado por padrão e só é habilitado em builds --enable-rpk OR --enable-all OU --enable-distro (também conhecidas como HAVE_RPK).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.