CVE-2026-89133 in wolfSSL
Сводка
по VulDB • 27.09.2026
В версиях wolfSSL 5.9.2 и более ранних содержится уязвимость в логике проверки сертификатов X.509: система некорректно применяет расширения NameConstraints при наличии промежуточного уровня CA без ограничений между сертификатом промежуточного ЦС с ограничениями имени (name-constrained intermediate CA) и конечным сертификатом (leaf certificate). wolfSSL ошибочно принимает сертификаты для имён хостов, которые они не должны покрывать, из-за ошибки в машине состояний при обходе цепочки (chain-walking), которая сбрасывает состояние проверки при обнаружении промежуточного ЦС без NameConstraints, тем самым обходя криптографические механизмы делегирования. Данный дефект присутствует в конфигурации сборки по умолчанию, использующей сертификаты с расширениями ограничений имени. Спасибо Джеку Лоиду (Jack Lloyd), PathDiff и Бену Смиту (Ben Smyth) за сообщение об уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.