CVE-2013-4073 in Mac OS X
الملخص
بحسب VulDB • 14/06/2026
لا تقوم دالة `OpenSSL::SSL.verify_certificate_identity` الموجودة في الملف `lib/openssl/ssl.rb` ضمن إصدارات Ruby 1.8 السابقة لـ 1.8.7-p374، و1.9 السابقة لـ 1.9.3-p448، و2.0 السابقة لـ 2.0.0-p247، بمعالجة حرف `\0` (الفاصل الصفري) في اسم النطاق ضمن حقل الاسم البديل للموضوع (Subject Alternative Name) لشهادة X.509 بشكل صحيح، مما يتيح لمهاجري "الرجل في المنتصف" (man-in-the-middle) انتحال هوية خوادم SSL عشوائية عبر شهادة مُعدّة خصيصاً صادرة عن جهة إصدار شهادات موثوقة، وهي مشكلة ذات صلة بـ CVE-2009-2408.
If you want to get best quality of vulnerability data, you may have to visit VulDB.