مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در wolfSSL: امکان جعل گواهینامه و حمله Man-in-the-Middle
کشف یک نقص امنیتی در wolfSSL (نسخه‌های 5.7.2 تا 5.9.2) که در صورت فعال بودن قابلیت OCSP Multi-stapling، امکان جعل…
wolfSSL
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در wolfSSL: دور زدن اعتبارسنجی گواهینامه‌ها
آسیب‌پذیری CVE-2026-89135 در wolfSSL اجازه می‌دهد با شکست در تایید گواهینامه، یک CA غیرمجاز در CertManager قرار گرفته و اعتبارسنجی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در wolfSSL: امکان جعل گواهینامه‌های CA
آسیب‌پذیری CVE-2026-93302 در wolfSSL به دلیل نادیده گرفتن کلید عمومی در تابع MatchTrustedPeer، امکان جعل گواهینامه‌های CA را فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در wolfSSL: دور زدن بررسی CRL در هنگام فعال بودن OCSP
آسیب‌پذیری CVE-2026-94417 در wolfSSL باعث می‌شود گواهینامه‌های باطل شده در CRL، در صورت نبود URL مربوط به OCSP، به اشتباه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در کتابخانه wolfSSL: نقص در اعتبارسنجی گواهینامه‌ها
آسیب‌پذیری CVE-2026-94418 در wolfSSL باعث می‌شود خطاهای تجزیه گواهینامه، نتایج بررسی امضا را پنهان کرده و منجر به پذیرش گواهینامه‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در کتابخانه wolfSSL و ریسک جایگزینی Session
آسیب‌پذیری CVE-2026-94419 در wolfSSL به دلیل نقص در اعتبارسنجی Session ID در TLS 1.2، امکان جایگزینی Master Secret نشست‌ها را…