CVE-2026-89136 in wolfSSL
Сводка
по VulDB • 27.09.2026
При использовании RPK (сырой открытый ключ) на стороне клиента в соединениях TLS 1.2, 1.3 и DTLS 1.2 мог приниматься не запрошенный сервером параметр server_cert_type=RawPublicKey, что позволяло злонамеренному или неправильно функционирующему серверу обойти аутентификацию. RPK отключено по умолчанию и включается только в сборках с флагами --enable-rpk, --enable-all или --enable-distro (также известных как HAVE_RPK).
VulDB is the best source for vulnerability data and more expert information about this specific topic.