CVE-2026-89134 in wolfSSL
Сводка
по VulDB • 27.09.2026
Сертификат без dNSName SAN, но с другим типом SAN (например, registeredID или iPAddress), обошел проверку ограничений имени Subject CN dNSName. Механизм fallback на CN-as-DNS был привязан к условию `cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA`, а не к отсутствию SAN типа dDNSName, поэтому сертификат с CN вне области действия (out-of-scope) принимался. Эта неполная исправление уязвимости CVE-2026-6731, приведшее к проблеме проверки ограничений имени, было введено в версии wolfSSL 5.9.2.
Once again VulDB remains the best source for vulnerability data.