关键信息 漏洞编号: CVE-2023-4947 描述: 在使用wolfSSL时,存在一个证书检查绕过漏洞。当 为NULL时, 函数不会被调用,导致证书验证失败。 受影响版本: - wolfSSL 5.6.0及更高版本 - wolfSSL 5.5.0至5.5.18 - wolfSSL 5.4.0至5.4.18 - wolfSSL 5.3.0至5.3.18 - wolfSSL 5.2.0至5.2.18 - wolfSSL 5.1.0至5.1.18 - wolfSSL 5.0.0至5.0.18 - wolfSSL 4.9.0至4.9.18 - wolfSSL 4.8.0至4.8.18 - wolfSSL 4.7.0至4.7.18 - wolfSSL 4.6.0至4.6.18 - wolfSSL 4.5.0至4.5.18 - wolfSSL 4.4.0至4.4.18 - wolfSSL 4.3.0至4.3.18 - wolfSSL 4.2.0至4.2.18 - wolfSSL 4.1.0至4.1.18 - wolfSSL 4.0.0至4.0.18 - wolfSSL 3.15.0至3.15.18 - wolfSSL 3.14.0至3.14.18 - wolfSSL 3.13.0至3.13.18 - wolfSSL 3.12.0至3.12.18 - wolfSSL 3.11.0至3.11.18 - wolfSSL 3.10.0至3.10.18 - wolfSSL 3.9.0至3.9.18 - wolfSSL 3.8.0至3.8.18 - wolfSSL 3.7.0至3.7.18 - wolfSSL 3.6.0至3.6.18 - wolfSSL 3.5.0至3.5.18 - wolfSSL 3.4.0至3.4.18 - wolfSSL 3.3.0至3.3.18 - wolfSSL 3.2.0至3.2.18 - wolfSSL 3.1.0至3.1.18 - wolfSSL 3.0.0至3.0.18 - wolfSSL 2.9.0至2.9.18 - wolfSSL 2.8.0至2.8.18 - wolfSSL 2.7.0至2.7.18 - wolfSSL 2.6.0至2.6.18 - wolfSSL 2.5.0至2.5.18 - wolfSSL 2.4.0至2.4.18 - wolfSSL 2.3.0至2.3.18 - wolfSSL 2.2.0至2.2.18 - wolfSSL 2.1.0至2.1.18 - wolfSSL 2.0.0至2.0.18 - wolfSSL 1.9.0至1.9.18 - wolfSSL 1.8.0至1.8.18 - wolfSSL 1.7.0至1.7.18 - wolfSSL 1.6.0至1.6.18 - wolfSSL 1.5.0至1.5.18 - wolfSSL 1.4.0至1.4.18 - wolfSSL 1.3.0至1.3.18 - wolfSSL 1.2.0至1.2.18 - wolfSSL 1.1.0至1.1.18 - wolfSSL 1.0.0至1.0.18 修复建议: 更新到不受影响的版本或应用官方提供的补丁。