CVE-2026-89134 in wolfSSL
Tóm tắt
Bởi VulDB • 27/09/2026
Một chứng chỉ không có dNSName SAN nhưng có một loại SAN khác (ví dụ: registeredID hoặc iPAddress) đã bỏ qua kiểm tra ràng buộc tên Subject CN dNSName. Cơ chế dự phòng sử dụng CN làm DNS được kích hoạt dựa trên điều kiện cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA thay vì "không có dNSName SAN", dẫn đến việc chấp nhận một CN nằm ngoài phạm vi quy định. Sửa đổi chưa hoàn chỉnh này, bắt nguồn từ CVE-2026-6731 và gây ra vấn đề kiểm tra ràng buộc tên, đã được đưa vào wolfSSL phiên bản 5.9.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.