CVE-2026-5194: ECDSA Certificate Verification Vulnerability in wolfSSL

यह भेद्यता हमलावर को ECDSA प्रमाणपत्रों को सफलतापूर्वक सत्यापित करने की अनुमति दे सकती है, भले ही वे मान्य न हों। इसका मतलब है कि हमलावर नकली प्रमाणपत्रों का उपयोग करके सिस्टम को धोखा दे सकता है और संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है। विशेष रूप से, यदि सार्वजनिक CA कुंजी भी हमलावर को ज्ञात है, तो भेद्यता का फायदा उठाया जा सकता है। यह भेद्यता प्रमाणपत्र-आधारित प्रमाणीकरण पर निर्भर करने वाले अनुप्रयोगों और प्रणालियों के लिए एक महत्वपूर्ण जोखिम पैदा करती है। हमलावर, दुर्भावनापूर्ण सर्वर को प्रस्तुत करके या मैन-इन-द-मिडिल हमलों को अंजाम देकर, सिस्टम को समझौता कर सकते हैं।

Systems relying on wolfSSL for ECDSA certificate-based authentication are at risk, particularly those using a single, widely-distributed CA key. Embedded devices, IoT devices, and applications that perform certificate pinning are especially vulnerable if they use affected versions of wolfSSL.

• linux / server: Examine wolfSSL library logs for errors related to digest size validation during certificate verification. Use journalctl -u wolfssl to filter for relevant log entries. • c: Review wolfSSL source code (specifically the ECDSA verification functions) for instances where digest sizes are not properly validated. Use a code analysis tool to identify potential vulnerabilities. • generic web: If wolfSSL is used in a web server's TLS implementation, monitor for unusual certificate chain validation errors in the web server's access and error logs.

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-09
3. संशोधित2026-04-22
4. EPSS अद्यतन2026-04-17

CVE-2026-5194 को कम करने के लिए, wolfSSL को संस्करण 5.9.1 या बाद के संस्करण में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो प्रमाणपत्र सत्यापन प्रक्रिया में अतिरिक्त जांच लागू करने पर विचार करें ताकि यह सुनिश्चित किया जा सके कि केवल अपेक्षित आकार के डाइजेस्ट स्वीकार किए जाते हैं। WAF (वेब एप्लिकेशन फ़ायरवॉल) का उपयोग करके दुर्भावनापूर्ण प्रमाणपत्रों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, यह सुनिश्चित करें कि आपके सिस्टम में नवीनतम सुरक्षा पैच लागू हैं। अपग्रेड के बाद, यह सत्यापित करें कि प्रमाणपत्र सत्यापन ठीक से काम कर रहा है और कोई त्रुटि नहीं है।