CVE-2026-11999

OpenSSL uyumluluk sertifika doğrulayıcısında (wolfSSL_X509_verify_cert()), X.509 güven zinciri atlatma (yol derinliği tükenmesi) hatası bulunmaktadır. Bu durum yalnızca --enable-opensslextra ile derlenen ve uygulaması X509_verify_cert() fonksiyonunu çağırıcı tarafından sağlanan güvenilmeyen ara sertifikalarla çağıran sürümleri etkilemektedir; bu kullanıcılar için kritik olan bu açık, diğer durumlarda kütüphaneyi etkilemez. Yerel wolfSSL TLS/DTLS kullanımı etkilenmemiştir. X509_verify_cert(), bir güven çapasına ulaşmak yerine yalnızca doğrulanan son bağlantıya dayanarak başarı döndürmüştür: Sağlanan zincir, doğrulayıcının maksimum yol derinliğinden (varsayılan 100) daha derin olduğunda, yol oluşturma işlemi hala güvenilmeyen ara sertifikaları yürütürken derinlik sınırına ulaşır ve yapılandırılmış bir güven çapasına hiçbir zaman ulaşmasa bile zincir kabul edilir; bu da saldırgan kontrollü bir sertifikanın kabul edilmesine izin verir. Varsayılan TLS el sıkışması (WOLFSSL_VERIFY_PEER) etkilenmemiştir; yalnızca bu API aracılığıyla manuel veya ertelenmiş doğrulama yapan uygulamalar etkilenmektedir.