PT-2026-31793 · Wolfssl · Wolfssl
CVE-2026-5263
·
Publicado
2026-04-09
·
Atualizado
2026-07-02
CVSS v4.0
7.0
Alta
| Vetor | AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:L/VA:N/SC:H/SI:N/SA:N |
Name of the Vulnerable Software and Affected Versions
WolfSSL (versões afetadas não especificadas)
Description
O WolfSSL lida incorretamente com as restrições de nome URI de Autoridades Certificadoras (CAs) intermediárias restritas durante a verificação da cadeia de certificados. A análise dessas restrições ocorre, mas não são aplicadas. Isso permite que uma CA subordinada comprometida ou maliciosa emita certificados de folha com entradas URI Subject Alternative Name (SAN) que violam as restrições de nome da CA emissora, e o WolfSSL aceitará esses certificados como válidos.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wolfssl