目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-6450— wolfSSL 加密问题漏洞

AI Predicted 7.5 Difficulty: Moderate EPSS 0.18% · P8

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
wolfSSLwolfSSL4.3.0≤ 5.9.1affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-6450の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
CRL critical extension bypass in ParseCRL_Extensions
ソース: NVD (National Vulnerability Database)
脆弱性説明
A CRL critical extension bypass exists in ParseCRL_Extensions where critical extensions are not properly enforced, allowing a crafted CRL with an unhandled critical extension to be accepted. This only affects builds with CRL support enabled and where a crafted CRL had a trusted signature when parsed.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
证书验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
wolfSSL 加密问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
wolfSSL是wolfSSL公司开源的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 wolfSSL 4.3.0至5.9.1版本存在加密问题漏洞，该漏洞源于ParseCRL_Extensions中关键扩展未正确强制执行，允许解析带有未处理关键扩展的特制CRL被接受。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
wolfSSLwolfSSL 4.3.0 ~ 5.9.1 -

II. CVE-2026-6450の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-6450のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-6450 补丁与修复 (1)

CVE-2026-6450 厂商页面 (1)

Same Patch Batch · wolfSSL · 2026-06-25 · 32 CVEs total

CVE-2026-6329PKCS#12 MAC verification uses attacker-controlled comparison length
CVE-2026-55958Renesas TSIP TLS 1.3 transcript buffer out-of-bounds write in tsip_StoreMessage
CVE-2026-55960Un-negotiated Raw Public Key (RFC 7250) accepted in place of X.509, bypassing chain valida
CVE-2026-55967AES-GCM streaming APIs do not reject >64 GiB cumulative single messages, enabling counter
CVE-2026-55961wolfSSL_PKCS7_verify() reports success for degenerate (certs-only) PKCS#7 with no signer
CVE-2026-55962TLS 1.3 post-handshake authentication: server accepts Finished without client Certificate/
CVE-2026-55964Chain intermediate CA:TRUE without keyCertSign accepted as a signing CA (temporary CA exem
CVE-2026-8720HMAC-BLAKE2 final discards message when key length exceeds block size
CVE-2026-12340Out-of-bounds heap read in SM2/SM3 certificate Subject Key Identifier computation
CVE-2026-10512X25519 x86_64 assembly final reduction leaves non-canonical field element
CVE-2026-10097ML-KEM-1024 x64 AVX2 incomplete cipher text comparison enables IND-CCA2 break and static p
CVE-2026-10098OCSP CertID serial-number length-confusion in wolfSSL_OCSP_resp_find_status
CVE-2026-10592Wildcard DNS SAN bypasses CA name-constraint checks
CVE-2026-11310X.509 trust-chain bypass in wolfSSL_X509_verify_cert() via untrusted intermediate anchorin
CVE-2026-11703Missing SNI/ALPN binding on stateful (session-ID) TLS session resumption
CVE-2026-11999X.509 trust-chain bypass via path-depth exhaustion in wolfSSL_X509_verify_cert()
CVE-2026-7532iPAddress name constraints not enforced when WOLFSSL_IP_ALT_NAME is undefined
CVE-2026-6679DTLS 1.3 ACK serialization heap buffer overflow via integer truncation
CVE-2026-6094Heap buffer overread in wc_PKCS7_DecodeEnvelopedData parsing crafted PKCS7 EnvelopedData
CVE-2026-6731X.509 name constraint bypass via Subject CN treated as a DNS name

Showing 20 of 32 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: wolfSSL
同じベンダー: wolfSSL
同じ弱点: CWE-295

V. CVE-2026-6450へのコメント

まだコメントはありません

コメントを残す