PT-2026-52562 · Wolfssl+4 · Wolfssl+1
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Certificados contendo Subject Alternative Names (SANs) de DNS curinga, como
*.example.com, ignoram as verificações de restrição de nome (name-constraint) realizadas pela Autoridade Certificadora (CA). Isso permite que um certificado seja aceito mesmo que seu DNS SAN curinga devesse ter sido rejeitado com base nas restrições de nome de DNS permitidas ou excluídas da CA emissora.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wolfssl
Wolfssl Jll