WolfSSL 5.9.4 corrige 11 fallos de seguridad de TLS y amplía el soporte de criptografía post-cuántica

WolfSSL ha lanzado la versión 5.9.4, corrigiendo 11 vulnerabilidades de seguridad en su biblioteca de criptografía y TLS integrada, al tiempo que añade importantes capacidades de criptografía post-cuántica. La actualización es importante para los desarrolladores que utilizan wolfSSL en dispositivos IoT, productos integrados, servidores, puertas de enlace y aplicaciones que dependen de TLS o DTLS para comunicaciones seguras.

WolfSSL dijo que la mayoría de las fallas afectan a opciones de compilación particulares, API o configuraciones no predeterminadas en lugar de a cada implementación. CVE-2026-93302 afecta a las implementaciones que utilizan certificados de pares de CONFIANZA a través de WOLFSSL_TRUST_PEER_CERT. wolfSSL 5.9.4 Corrige las fallas de seguridad de TLS CVE-2026-89102 afecta a los clientes que habilitan el grapado de respuesta OCSP múltiple RFC 6961. Más allá de las correcciones de seguridad, wolfSSL 5.9.4 amplía significativamente su soporte de criptografía post-cuántica.

Los desarrolladores también pueden crear configuraciones TLS 1.3 poscuánticas utilizando el intercambio de claves ML-KEM con autenticación ML-DSA o SLH-DSA, sin RSA tradicional, criptografía de curva elíptica o algoritmos Diffie-Hellman. La publicación wolfSSL 5.9.4 corrige 11 fallas de seguridad de TLS y amplía el soporte de criptografía post-cuántica apareció por primera vez en Cyber Security News.

Consultar publicación original ↗