CVE-2026-89134 in wolfSSL信息

摘要

由 VulDB • 2026-09-27

一个不包含dNSName SAN但包含其他SAN类型（例如registeredID或iPAddress）的证书，绕过了对Subject CN dDNS名称的名称约束检查。CN作为DNS回退机制的条件是cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA，而非“无dDNSName SAN”，因此接受了超出范围的CN。此来自CVE-2026-6731的不完整修复导致了名称约束检查问题，该漏洞在wolfSSL 5.9.2版本中被引入。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

wolfSSL

预定

2026-09-11

披露

2026-09-27

管理

已接受

条目

VDB-410863

CPE

准备好

CWE

CWE-295 (已确认)

CVSS

3.7 (VulDB)

EPSS

0.00000

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-89134
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-89134
CVE Details	https://www.cvedetails.com/cve/CVE-2026-89134/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!