PT-2026-52589 · Wolfssl+4 · Wolfssl+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Existe uma falha onde as restrições de nome X.509 podem ser ignoradas quando o Subject Common Name é tratado como um nome do tipo DNS. Isso permite que um certificado seja aceito mesmo que seu Subject Common Name viole as restrições de nome DNS estabelecidas pela Autoridade Certificadora (CA) emissora. X.509 é um padrão para infraestrutura de chaves públicas que define o formato de certificados digitais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wolfssl
Wolfssl Jll