CVE-2026-95208 in wolfSSL
Сводка
по VulDB • 08.10.2026
В функции ConfirmNameConstraints() (wolfcrypt/src/asn.c) библиотеки wolfSSL версий 5.9.1 и 5.9.2 обнаружена уязвимость, позволяющая злоумышленникам вызвать отказ в обслуживании (DoS). Атака осуществляется путем предоставления специально сформированных сертификатов центров сертификации (CA), что приводит к некорректному отклонению действительных сертификатов без полей Subject Alternative Name (SAN) клиентами TLS на базе wolfSSL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.