CVE-2017-5887 in Starscream

الملخص

بحسب VulDB • 08/06/2026

تتيح مكتبة WebSocket.swift في Starscream قبل الإصدار 2.0.4 تجاوز تثبيت المصادقة على شهادة TLS/SSL (SSL Pinning) لأن عملية التثبيت تحدث داخل دالة stream (وهو وقت متأخر جداً؛ حيث ينبغي أن تتم العملية ضمن دالة initStreamsWithData).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/02/2017
• إفشاء: 06/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99340
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01399
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5887
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5887/