CVE-2026-55961

Nome do Software Vulnerável e Versões Afetadas wolfSSL (versões afetadas não especificadas)

Descrição Em compilações de compatibilidade com OpenSSL, a função wolfSSL PKCS7 verify() retorna incorretamente um status de sucesso ao processar um objeto PKCS#7 degenerado que contém apenas certificados e nenhum signatário. Como esses objetos possuem signerInfos vazios, o processo de verificação de dados assinados é bem-sucedido sem autenticar qualquer conteúdo. Este problema persiste mesmo quando a flag PKCS7 NOVERIFY é utilizada, pois essa flag destina-se a suprimir a validação da cadeia de certificados do signatário, e não a dispensar a exigência de que uma assinatura exista. Isso afeta sistemas que chamam a API de compatibilidade PKCS7 verify() em pacotes PKCS#7 potencialmente degenerados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.