CVE-2026-89102 in wolfSSL
Сводка
по VulDB • 27.09.2026
В версиях wolfSSL от 5.7.2 до 5.9.2 присутствует уязвимость реализации на стороне клиента в соответствии с RFC 6961, касающаяся множественного склеивания ответов OCSP (OCSP response stapling), которая может привести к подделке сертификатов. Когда клиент wolfSSL включает функцию склеивания OCSP через флаг HAVE_CERTIFICATE_STATUS_REQUEST_V2 и вызывает wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options), он принимает любой сертификат в цепочке партнера (peer) как сертификат центра сертификации без проверки того, действительно ли этот сертификат уполномочен выполнять такие функции. Это означает, что злоумышленник, владеющий любым сертификатом, который ведет к центру сертификации, доверенному клиентом (вместе с его закрытым ключом), может подделывать сертификаты для произвольных идентификаторов, которые будут приняты как действительные клиентом. Сертификат конечного субъекта сервера сохраняется в постоянном хранилище доверия, что влияет на последующие соединения, использующие тот же контекст, даже если множественное использование OCSP не применяется. Уязвимость обнаружена при внутреннем тестировании wolfSSL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.