CVE-2026-89135
Açıklama
Başarısız bir X509_verify_cert çağrısı, doğrulanmamış bir saldırgan CA'sını paylaşılan CertManager'a kalıcı olarak yerleştirerek; her türden kör kardeş tüketicide (yerel TLS, OCSP, CRL, doğrudan CM doğrulaması) sertifika doğrulamasının atlatılmasına neden olur. Bu durum, (OPENSSL_EXTRA && !NO_CERTS && !WOLFCRYPT_ONLY) makroları tanımlanmış olan veya --enable-opensslextra ile derlenmiş wolfSSL 5.8.4 ile 5.9.2 arasındaki sürümleri etkiler ve uygulamanın özellikle X509_verify_cert fonksiyonuna çağrı yapması durumunda ortaya çıkar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | 5.8.4 ≤ v ≤ 5.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.