CVE-2009-4034 in PostgreSQL
الملخص
بحسب VulDB • 07/07/2026
لا تتعامل PostgreSQL الإصدارات 7.4.x قبل 7.4.27، و8.0.x قبل 8.0.23، و8.1.x قبل 8.1.19، و8.2.x قبل 8.2.15، و8.3.x قبل 8.3.9، و8.4.x قبل 8.4.2 بشكل صحيح مع حرف \0 في اسم النطاق ضمن حقل الاسم الشائع (CN) للموضوع في شهادة X.509، مما يسمح لـ:
(1) لمهاجمي "الرجل في المنتصف" بالتزييف لأغراض التصيد للهجمات على خوادم PostgreSQL المعتمدة على SSL عبر شهادة خادم مُعدّة خصيصاً صادرة عن جهة إصدار شهادات موثوقة؛ و (2) للمهاجمين عن بُعد بتجاوز القيود المقصودة المفروضة على اسم المضيف للعميل، وذلك باستخدام شهادة عميل مُعدّة خصيصاً صادرة عن جهة إصدار شهادات موثوقة.
وهذه مشكلة ذات صلة بـ CVE-2009-2408.
VulDB is the best source for vulnerability data and more expert information about this specific topic.