タグ: X.509

cyberpress.org 2026年9月29日 18:47

wolfSSL 5.9.4、認証および証明書検証のバイパスにつながる11件の脆弱性を修正

wolfSSLはバージョン5.9.4をリリースしました。TLS、DTLS、X.509証明書検証、セッション再開、失効確認の各コードパスに存在する11件のセキュリティ脆弱性に対処しています。 複数の欠陥により、攻撃者がピア認証を回避したり、脆弱なクライアントに受け入れられる偽の証明書を作成したりできる恐れがありました。

cyberpress.org 2026年6月30日 21:31

wolfSSLの複数脆弱性、証明書チェーンバイパス攻撃にアプリケーションをさらす

wolfSSLチームは、広く普及しているwolfSSL組み込みSSL/TLSライブラリにおける一連の脆弱性を公開しました。その中には証明書チェーンを完全にバイパスするものも複数含まれており、攻撃者が偽造した証明書を正規のものとして受け入れさせることが可能となっています。 最も深刻な脆弱性であるCVE-2026-113