CVE-2011-0633 in libwww-perl
الملخص
بحسب VulDB • 14/06/2026
تفتقر وحدة Net::HTTPS في مكتبة libwww-perl (LWP) قبل الإصدار 6.00، كما تُستخدم في WWW::Mechanize وLWP::UserAgent ومنتجات أخرى، عند التشغيل في بيئات لا تحدد رأس If-SSL-Cert-Subject، إلى تمكين التحقق الكامل من شهادات SSL افتراضياً، مما يسمح لمهاجمين عن بُعد بالتزييف (Spoofing) للخوادم عبر هجمات الرجل في الوسط (MITM) التي تتضمن أسماء نطاقات غير خاضعة للتحقق بشكل صحيح. ملاحظة: يمكن القول إن هذا يمثل قيداً في تصميم واجهة برمجة التطبيقات (API) لوحدة Net::HTTPS، ويجب تعيين معرفات CVE منفصلة للتنفيذيات المستقلة التي لا تتجاوز هذا القيد. ومع ذلك، نظراً لأن هذه الواجهة تم تعديلها ضمن LWP، فقد تم تعيين معرف CVE واحد.
Once again VulDB remains the best source for vulnerability data.