wolfSSL में X.509 SAN पार्सिंग में पूर्णांक अंडरफ्लो

CVE-2026-5188 व्यापक रूप से उपयोग किए जाने वाले क्रिप्टोग्राफी लाइब्रेरी wolfSSL को प्रभावित करता है। यह भेद्यता X.509 प्रमाणपत्रों में Subject Alternative Name (SAN) विस्तार के प्रबंधन में निहित है। एक दुर्भावनापूर्ण प्रमाणपत्र में एक SAN प्रविष्टि शामिल हो सकती है जिसकी लंबाई संलग्न अनुक्रम से अधिक होती है, जिससे पार्सिंग के दौरान पूर्णांक अतिप्रवाह होता है। इससे प्रमाणपत्र डेटा का गलत प्रबंधन हो सकता है, जिससे संभावित रूप से मैन-इन-द-मिडिल हमले या धोखाधड़ी वाले प्रमाणपत्रों की स्वीकृति हो सकती है। यह ध्यान रखना महत्वपूर्ण है कि यह भेद्यता केवल तभी ट्रिगर होती है जब मूल ASN.1 पार्सिंग कार्यान्वयन का उपयोग किया जाता है, जो wolfSSL में डिफ़ॉल्ट रूप से अक्षम है। भेद्यता की गंभीरता wolfSSL के विशिष्ट कॉन्फ़िगरेशन और उपयोग संदर्भ पर निर्भर करेगी।

Applications and devices utilizing wolfSSL versions 0.0.0 through 5.9.0 are at risk. This includes embedded systems, IoT devices, VPN servers and clients, and any application relying on wolfSSL for TLS/SSL communication. Specifically, systems that automatically accept certificates without rigorous validation are particularly vulnerable.

• linux / server:

find /usr/local/lib /usr/lib -name 'libwolfssl.so*' -print0 | xargs -0 strings | grep -i 'wolfssl version 5.9.0' #Check for vulnerable versions

• generic web:

curl -I https://example.com | grep 'Server:' #Check for wolfSSL server signature

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

अनुशंसित समाधान wolfSSL संस्करण 5.11.0 या उच्चतर में अपग्रेड करना है। यह संस्करण SAN विस्तार पार्सिंग के दौरान पूर्णांक अतिप्रवाह को रोकने के लिए अतिरिक्त सुरक्षा उपायों को लागू करके भेद्यता को ठीक करता है। यदि तत्काल अपग्रेड संभव नहीं है, तो wolfSSL कॉन्फ़िगरेशन की जांच करें ताकि यह सुनिश्चित हो सके कि मूल ASN.1 कार्यान्वयन सक्षम नहीं है। इसके अतिरिक्त, मजबूत प्रमाणपत्र सत्यापन प्रथाओं को लागू करें, जिसमें विश्वास श्रृंखला सत्यापन और SAN विस्तार में डोमेन नाम निरीक्षण शामिल हैं। wolfSSL लॉग की निगरानी प्रमाणपत्र पार्सिंग त्रुटियों के संबंध में भी संभावित हमलों का पता लगाने में मदद कर सकती है।