CVE-2026-89102

En las versiones de wolfSSL de la 5.7.2 a la 5.9.2 hay un fallo de implementación del lado del cliente en RFC 6961, el grapado de múltiples respuestas OCSP, que puede provocar la falsificación de certificados. Cuando un cliente wolfSSL habilita el grapado OCSP con la función HAVE_CERTIFICATE_STATUS_REQUEST_V2 y llama a wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options), el cliente acepta cualquier certificado de la cadena del par como autoridad de certificación sin verificar que el certificado esté realmente autorizado para actuar como tal. Esto significa que un atacante que posea cualquier certificado cuya cadena llegue a una CA en la que confíe el cliente (junto con su clave privada) puede falsificar certificados para identidades arbitrarias que el cliente aceptará como válidos. El certificado de entidad final del servidor se almacena en el almacén de confianza persistente, lo que afecta a las conexiones posteriores que reutilizan el contexto, incluso cuando no se emplea el uso múltiple de OCSP. Descubierto mediante pruebas internas de wolfSSL.