CVE-2026-89134
Təsvir
dNSName SAN-ı olmayan lakin digər SAN növü mövcud olan (məsələn, registeredID və ya iPAddress) sertifikat Subject CN dNSName ad-məhdudiyyəti (name-constraint) yoxlamasını yan keçdi. CN-as-DNS geri çəkilməsi (fallback) "dNSName SAN-ın olmaması" əvəzinə `cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA` şərtinə bağlı olduğu üçün dairədən kənar CN qəbul edildi. Ad-məhdudiyyəti yoxlaması probleminə səbəb olan CVE-2026-6731-in bu natamam düzəlişi wolfSSL versiya 5.9.2-də tətbiq edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 5.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.