CVE-2026-89102

Nelle versioni di wolfSSL dalla 5.7.2 alla 5.9.2 è presente un difetto di implementazione lato client in RFC 6961, lo stapling di risposte OCSP multiple, che può portare alla falsificazione di certificati. Quando un client wolfSSL abilita lo stapling OCSP con la funzionalità HAVE_CERTIFICATE_STATUS_REQUEST_V2 e chiama wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options), accetta qualsiasi certificato nella catena del peer come autorità di certificazione, senza verificare che il certificato sia effettivamente autorizzato ad agire come tale. Ciò significa che un utente malintenzionato in possesso di un qualsiasi certificato la cui catena risale a una CA considerata attendibile dal client (insieme alla relativa chiave privata) può falsificare certificati per identità arbitrarie, che verranno accettati dal client come validi. Il certificato dell'entità finale del server viene memorizzato nell'archivio di attendibilità persistente, con ripercussioni sulle connessioni successive che riutilizzano il contesto, anche quando non viene utilizzato OCSP multi. Individuato durante i test interni di wolfSSL.