Wolfssl · Wolfssl · CVE-2021-3336
**Nome do software vulnerável e versões afetadas**
Versões do wolfSSL anteriores à 4.7.0
**Descrição**
O problema decorre da função `DoTls13CertificateVerify` em `tls13.c`, que não lida adequadamente com comportamentos anômalos do par. Especificamente, ela continua o processamento ao receber uma assinatura ED22519, ED448, ECC ou RSA sem o certificado correspondente. Isso afeta o lado do cliente, permitindo que invasores do tipo man-in-the-middle se façam passar por servidores TLS 1.3.
**Recomendações**
Para versões anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o uso da função `DoTls13CertificateVerify` em `tls13.c` até que um patch esteja disponível.