CVE-2026-89134 · CVSS 9.1 · A certificate with no dNSName SAN but another SAN type present (e.g. registeredID or iPAddress) bypassed the Subject CN dNSName …

NVD (CVSS crítico) · 27 sept, 12:16

Una vulnerabilidad en wolfSSL (CVE-2026-89134, CVSS 9.1) permite eludir las restricciones de nombre en certificados X.509: un certificado con un CN fuera de alcance pero sin dNSName SAN puede ser aceptado si contiene otro tipo de SAN como registeredID o iPAddress. El defecto es un parche incompleto de CVE-2026-6731 introducido en la versión 5.9.2.