wolfssl-py 安全漏洞

情报来源:CNNVD

发布时间:2026-01-08 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2026-01-08 00:00:00
  • 更新时间:2026-01-08 00:00:00
  • CVE编号:CVE-2025-15346
  • CNNVD-ID:CNNVD-202601-1367
  • 漏洞平台:wolfSSL
  • CVSS评分:
漏洞来源

暂无

漏洞详情

wolfssl-py是wolfSSL开源的一个Python打包工具。 wolfssl-py 5.8.2及之前版本存在安全漏洞,该漏洞源于未完全强制执行客户端证书要求,可能导致身份验证不当和绕过相互TLS客户端身份验证。

参考资料

来源:github.com 链接:https://github.com/wolfSSL/wolfssl-py/commit/b4517dece79f682a8f453abce5cfc0b81bae769d 来源:github.com 链接:https://github.com/wolfSSL/wolfssl-py/pull/62 来源:github.com 链接:https://github.com/wolfSSL/wolfssl-py/releases/tag/v5.8.4-stable