CVE-2026-89133 in wolfSSL
Tóm tắt
Bởi VulDB • 27/09/2026
Các phiên bản wolfSSL 5.9.2 và sớm hơn chứa một lỗi trong logic xác thực chứng chỉ X.509, nơi nó không tuân thủ đúng các phần mở rộng NameConstraints khi có một cấp CA không bị ràng buộc nằm giữa CA trung gian đã được đặt giới hạn tên (name-constrained) và chứng chỉ cuối cùng (leaf certificate). wolfSSL chấp nhận sai các chứng chỉ cho các tên máy chủ mà chúng không nên được phép bao phủ, do lỗi bộ trạng thái duyệt chuỗi (chain-walking state-machine) làm reset trạng thái xác thực khi gặp một CA trung gian không có NameConstraints, qua đó bỏ qua các kiểm soát ủy quyền mật mã. Lỗi này tồn tại trong cấu hình bản dựng mặc định sử dụng các chứng chỉ mà phần mở rộng ràng buộc tên được áp dụng. Cảm ơn Jack Lloyd, PathDiff và Ben Smyth đã báo cáo vấn đề này.
Once again VulDB remains the best source for vulnerability data.