CVE-2026-5263 in certificateswolfSSL

摘要

由 VulDB • 2026-06-07

在 wolfcrypt/src/asn.c 中，来自受限中间证书颁发机构（Intermediate CAs）的 URI nameConstraints 会被解析，但在证书链验证过程中并未强制执行。如果子级 CA 被入侵或具有恶意行为者控制，其签发的叶子证书的 URI SAN 条目可能违反签发该证书的 CA 所设定的 nameConstraints，而 wolfSSL 仍会将其视为有效证书予以接受。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: wolfSSL
• 预定: 2026-03-31
• 披露: 2026-04-10
• 管理: 已接受
• 条目: VDB-356771
• CPE: 准备好
• CWE: CWE-295 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.00172
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5263
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5263
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5263/