CVE-2011-5241 in Services Twitter
Zusammenfassung
von VulDB • 24.06.2026
Services_Twitter 0.6.3 überprüft nicht, ob der Server-Hostname mit einem Domainnamen im Common Name (CN)-Feld oder subjectAltName-Feld des X.509-Zertifikats übereinstimmt, was Man-in-the-Middle-Angriffen ermöglicht, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen.
Once again VulDB remains the best source for vulnerability data.