CVE-2026-55961
Açıklama
wolfSSL_PKCS7_verify(), imzalayıcı içermeyen bozulmuş (yalnızca sertifikalar içeren) bir PKCS#7 nesnesi için başarı döndürmektedir. Böyle bir nesnenin signerInfos alanı boş olduğundan, temel imzalı veri doğrulaması herhangi bir içeriği kimliklendirmeden başarılı olur. Uyumluluk katmanı doğrulama yolu, artık gerçekte hiçbir imzalayıcı imzası doğrulanmadığında nesneyi reddetmekte, böylece geçerli bir imza taşımayan bir PKCS#7 artık doğrulanmış olarak raporlanmamaktadır. Bu durum, yalnızca imzalayıcı sertifika zinciri doğrulamasını bastıran ve bir imzanın bulunması gerekliliğinden feragat etmek için tasarlanmamış olan PKCS7_NOVERIFY bayrağından bağımsız olarak uygulanır. Yalnızca potansiyel olarak bozulmuş PKCS#7 paketleri üzerinde PKCS7_verify() uyumluluk API'sini çağıran OpenSSL uyumluluk derlemelerini etkiler.
Nasıl düzeltilir
- wolfssl wolfssl5.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | 3.15.7 ≤ v < 5.9.2 | 5.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.