CVE-2026-89102

Nome do Software Vulnerável e Versões Afetadas wolfSSL versões 5.7.2 through 5.9.2 Apache Tomcat versões anteriores a 10.1.34

Description O wolfSSL apresenta uma falha de implementação do lado do cliente no RFC 6961 relativa ao stapling de múltiplas respostas OCSP. Quando o recurso HAVE CERTIFICATE STATUS REQUEST V2 está habilitado e a função wolfSSL UseOCSPStaplingV2() é chamada com a opção WOLFSSL CSR2 OCSP MULTI, o cliente aceita qualquer certificado na cadeia do peer como uma autoridade certificadora sem a devida verificação. Isso permite que um invasor que possua um certificado válido e a chave privada encadeada a uma CA confiável forje certificados para identidades arbitrárias. O certificado de entidade final do servidor é armazenado no trust store persistente, afetando conexões subsequentes que reutilizam o contexto.

O Apache Tomcat é afetado por uma falha de desserialização que permite que invasores não autenticados executem código arbitrário no servidor ao enviar uma única requisição manipulada. Este problema impacta potencialmente milhares de aplicações web Java em todo o mundo.

Recommendations Para as versões 5.7.2 through 5.9.2 do wolfSSL, evite usar a função wolfSSL UseOCSPStaplingV2() com a opção WOLFSSL CSR2 OCSP MULTI. Para versões do Apache Tomcat anteriores a 10.1.34, atualize para a versão 10.1.34 ou uma versão corrigida posterior e reinicie o serviço.