CVE-2026-5263
Orta
Təsvir
wolfcrypt/src/asn.c faylında məhdudiyyətli aralıq CA-lardan gələn URI nameConstraints analiz edilir, lakin sertifikat zəncirinin yoxlanılması zamanı tətbiq edilmir. Kompromisə uğramış və ya bədniyyətli alt-CA, emissiyaedici CA-nın nameConstraints qaydalarını pozan URI SAN yazılarına malik yarpaq sertifikatları buraxa bilər və wolfSSL onları etibarlı kimi qəbul edərdi.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulWolfssl
Dərc9 apr 2026
İlk görülmə9 apr 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- wolfssl wolfssl5.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | v < 5.9.1 | 5.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.