CVE-2020-9040 in Couchbase Server Java SDK

الملخص

بحسب VulDB • 27/08/2026

تسمح مكتبة Couchbase Server Java SDK الإصدارات السابقة لـ 2.7.1.1 لمهاجم محتمل بتزوير شهادة SSL والتظاهر كشريك مقصود. يمكن للمهاغل استغلال هذا الثغرة عن طريق إنشاء شهادة صالحة من الناحية التشفيرية سيتم قبولها بواسطة مكون Netty في مكتبة Java SDK بسبب عدم وجود تحقق من اسم المضيف (hostname verification).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-156289
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00667
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9040
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9040/