Wolfssl on BR Defense Centerhttps://brdefense.center/tags/wolfssl/Recent content in Wolfssl on BR Defense CenterHugopt-brMon, 13 Apr 2026 19:32:49 -0300Vulnerabilidade crítica na biblioteca wolfSSL pode comprometer segurançahttps://brdefense.center/news/vulnerabilidade-critica-na-biblioteca-wolfssl-pode/Mon, 13 Apr 2026 19:32:49 -0300https://brdefense.center/news/vulnerabilidade-critica-na-biblioteca-wolfssl-pode/<p>Uma vulnerabilidade crítica foi identificada na biblioteca wolfSSL, que implementa SSL/TLS, podendo enfraquecer a segurança na verificação de assinaturas do algoritmo ECDSA. Pesquisadores alertam que um atacante pode explorar essa falha para forçar dispositivos ou aplicações a aceitarem certificados falsificados de servidores maliciosos. A vulnerabilidade, rastreada como CVE-2026-5194 e descoberta por Nicholas Carlini da Anthropic, é um erro de validação criptográfica que afeta múltiplos algoritmos de assinatura, como ECDSA, DSA e EdDSA. A falha permite que resumos de hash inadequadamente fracos sejam aceitos durante a verificação de certificados, o que pode comprometer a autenticação baseada em certificados ECDSA. A wolfSSL, utilizada em mais de 5 bilhões de aplicações e dispositivos em todo o mundo, lançou a versão 5.9.1 em 8 de abril para corrigir essa vulnerabilidade. Organizações que utilizam wolfSSL devem revisar suas implementações e aplicar as atualizações de segurança imediatamente para garantir a validação segura de certificados.</p>