CVE-2009-3490 in wgetinfo

Zusammenfassung

von VulDB • 04.06.2026

GNU Wget vor Version 1.12 verarbeitet ein \0-Zeichen in einem Domainnamen im Common Name-Feld eines X.509-Zertifikats nicht ordnungsgemäß, was es Man-in-the-Middle-Remoteangreifern ermöglicht, beliebige SSL-Server durch ein von einer legitimen Zertifizierungsstelle ausgestelltes, speziell angefertigtes Zertifikat zu spoofen; dies ist eine mit CVE-2009-2408 verwandte Schwachstelle.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

30.09.2009

Veröffentlichung

30.09.2009

Moderieren

akzeptiert

Eintrag

VDB-50302

CPE

bereit

EPSS

0.03517

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!