7.5

CVE-2026-95208

EPSS 0.17%
Veröffentlicht 08.10.2026 00:00:00
Zuletzt bearbeitet 08.10.2026 21:34:48
Erkennungen
Login

An issue in the ConfirmNameConstraints() function (wolfcrypt/src/asn.c) of wolfSSL v5.9.1 and v5.9.2 allows attackers to cause a Denial of Service (DoS) via providing crafted Certificate Authority certificates, leading to valid certificates without SAN to be incorrectly rejected by wolfSSL-based TLS clients.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 5

CNA 0 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.17%	0.061

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
CISA-ADP	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-295 Improper Certificate Validation

The product does not validate, or incorrectly validates, a certificate.

http://wolfssl.com

https://gist.github.com/lkloliver/14edf8bbfbf5769949b85c7f5cc2eba2

https://nvd.nist.gov/vuln/detail/CVE-2026-95208

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-95208

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-95208

EUVD