Matan Radomski

**Nome do Software Vulnerável e Versões Afetadas** Versões do wolfssl-py até e incluindo a 5.8.2 **Descrição** Existe uma falha no tratamento de `verify mode = CERT REQUIRED` dentro do pacote Python wolfssl (wolfssl-py). A ausência da flag `WOLFSSL VERIFY FAIL IF NO PEER CERT` faz com que o software se comporte como se `CERT OPTIONAL` estivesse habilitado, o que significa que um certificado do peer é verificado se apresentado, mas as conexões são autenticadas incorretamente quando nenhum certificado de cliente é fornecido. Isso resulta em autenticação inadequada, permitindo potencialmente que atacantes contornem a autenticação de cliente TLS Mútuo (mTLS) ao omitir um certificado de cliente durante o handshake TLS. **Recomendações** Versões até e incluindo a 5.8.2 devem ser atualizadas para uma versão mais recente que inclua a flag `WOLFSSL VERIFY FAIL IF NO PEER CERT` quando `verify mode = CERT REQUIRED` for usado.