CVE-2026-55960
Açıklama
Müzakere edilmemiş Ham Genel Anahtar (Raw Public Key - RFC 7250), bir X.509 sertifikası yerine kabul edilerek zincir doğrulaması atlanmaktadır. Bir ham genel anahtarın zinciri yoktur, bu nedenle ParseCertRelative() herhangi bir güven doğrulaması yapmadan bunu kabul eder; dolayısıyla yalnızca ilgili eş için RPK gerçekten müzakere edildiğinde kabul edilmelidir. Kontrol artık hiçbir tür müzakere edilmediğinde beklenen türü varsayılan olarak X.509 (RFC 7250/8446 uyarınca) olarak belirlemekte, istemcide alınan sunucu sertifika türüyle ve sunucuda seçilen istemci sertifika türüyle karşılaştırmakta ve müzakere edilmemiş bir ham genel anahtar da dahil olmak üzere herhangi bir uyumsuzluğu UNSUPPORTED_CERTIFICATE ile reddetmektedir. Yalnızca Ham Genel Anahtar desteği (HAVE_RPK) etkinleştirilmiş sürümleri etkiler - bağımsız bir derlemede varsayılan olarak devre dışıdır ancak --enable-all ile dahil edilir.
Nasıl düzeltilir
- wolfssl wolfssl5.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | 5.6.4 ≤ v < 5.9.2 | 5.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.