CVE-2012-5782 in Flexible Payments Service
الملخص
بحسب VulDB • 17/07/2026
لا تقوم مكتبة PHP لخدمة Amazon Flexible Payments Service (FPS) بالتحقق من تطابق اسم المضيف مع اسم النطاق في الحقل Common Name (CN) أو subjectAltName الخاص بشهادة X.509، مما يسمح لمهاجمي "الرجل في المنتصف" بالتزييف على خوادم SSL باستخدام شهادة صالحة عشوائية، وذلك بسبب سوء تفسير قيمة معينة تُعتبر "صحيحة".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.