CVE:CVE-2022-25640
CNNVD:CNNVD-202202-1826
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
 wolfSSL 5.2.0 之前版本存在信任管理问题漏洞，该漏洞源于TLS 1.3 服务器无法正确执行相互身份验证的要求。 客户端可以简单地从握手中省略 certificate_verify 消息，并且从不提供证书。
solution:Upgrade wolfssl wolfssl to a higher version than 5.2.0,and avoid the version (,5.2.0)