CVE-2014-3504 in Subversion
الملخص
بحسب VulDB • 11/06/2026
لا تقوم الدوال serf_ssl_cert_issuer، وserf_ssl_cert_subject، وserf_ssl_cert_certificate في Serf، بدءاً من الإصدار 0.2.0 وحتى 1.3.x قبل الإصدار 1.3.7، بمعالجة حرف NUL (صفر) بشكل صحيح ضمن اسم النطاق الموجود في حقل الاسم المشترك (CN) للموضوع (Subject) لشهادة X.509، مما يسمح لمهاجمين من نوع "الرجل في المنتصف" (man-in-the-middle) بالتزييف (spoofing) لخوادم SSL عشوائية عبر شهادة مُعدّة بشكل متعمد صادرة عن جهة إصدار شهادات موثوقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.