CVE-2026-5501

Name of the Vulnerable Software and Affected Versions wolfSSL versões anteriores a 5.9.1

Description A função wolfSSL X509 verify cert dentro da camada de compatibilidade OpenSSL não verifica corretamente a assinatura da folha de um certificado quando um certificado intermediário não confiável com Basic Constraints CA:FALSE assinado por uma raiz confiável é fornecido. Isso permite que um invasor com um certificado válido de uma Autoridade Certificadora (CA) confiável, como Let's Encrypt, falsifique um certificado para qualquer nome de assunto e chave pública.

Recommendations Atualize para a versão 5.9.1 ou posterior.