CVE-2026-89134
Publiée le 2026-09-27 · Dernière modification le 2026-10-02
Les applications utilisant la version 5.9.2 de wolfSSL sont affectées par une faille dans la manière dont les certificats numériques sont validés. Un attaquant pourrait potentiellement contourner les restrictions de contrainte de nom pour usurper l'identité d'une entité approuvée, bien que cela nécessite la capacité d'obtenir ou de forger un certificat spécifiquement conçu. Comme il s'agit d'une attaque réseau d'une complexité élevée, elle est difficile à exécuter et ne nécessite ni interaction avec l'utilisateur ni authentification.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A certificate with no dNSName SAN but another SAN type present (e.g. registeredID or iPAddress) bypassed the Subject CN dNSName name-constraint check. The CN-as-DNS fallback was gated on cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA instead of "no dNSName SAN", so an out-of-scope CN was accepted. This incomplete fix from CVE-2026-6731, leading to the name-constraint check issue, was introduced in wolfSSL version 5.9.2.