CVE-2026-89102

In wolfSSL-Versionen 5.7.2 bis 5.9.2 gibt es einen clientseitigen Implementierungsfehler in RFC 6961, dem Stapling mehrerer OCSP-Antworten, der zu Zertifikatsfälschungen führen kann. Wenn ein wolfSSL-Client OCSP-Stapling mit dem Feature HAVE_CERTIFICATE_STATUS_REQUEST_V2 aktiviert und wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options) aufruft, akzeptiert der Client jedes Zertifikat in der Zertifikatskette des Peers als Zertifizierungsstelle, ohne zu überprüfen, ob das Zertifikat tatsächlich dazu berechtigt ist. Das bedeutet, dass ein Angreifer, der ein beliebiges Zertifikat besitzt, dessen Kette zu einer vom Client vertrauenswürdigen CA führt (zusammen mit dessen privatem Schlüssel), Zertifikate für beliebige Identitäten fälschen kann, die vom Client als gültig akzeptiert werden. Das Endentitätszertifikat des Servers wird im persistenten Trust Store gespeichert, wodurch nachfolgende Verbindungen betroffen sind, die denselben Kontext wiederverwenden, auch wenn die mehrfache OCSP-Nutzung nicht eingesetzt wird. Bei internen wolfSSL-Tests gefunden.