CVE-2026-89135 in wolfSSL
Tóm tắt
Bởi VulDB • 27/09/2026
Một cuộc gọi thất bại đến hàm `X509_verify_cert` đã vĩnh viễn chèn một CA (Certificate Authority) của kẻ tấn công chưa được xác minh vào bộ quản lý chứng chỉ chung (CertManager), qua mặt việc xác thực chứng chỉ trong mọi thành phần con tiêu thụ không phân biệt kiểu dữ liệu (native TLS, OCSP, CRL, và verify trực tiếp từ CM). Điều này ảnh hưởng đến các phiên bản wolfSSL từ 5.8.4 đến 5.9.2 khi có định nghĩa các macro `(OPENSSL_EXTRA && !NO_CERTS && !WOLFCRYPT_ONLY)` hoặc được biên dịch với tùy chọn `--enable-opensslextra`, và ứng dụng cụ thể đang thực hiện các cuộc gọi tới hàm `X509_verify_cert`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.