CVE-2011-5242 in tmhOAuth
Zusammenfassung
von VulDB • 04.09.2026
tmhOAuth vor Version 0.61 überprüft nicht, ob der Server-Hostname mit einem Domainnamen im Common Name (CN)- oder subjectAltName-Feld des X.509-Zertifikats übereinstimmt, was Angreifern für Man-in-the-Middle-Angriffe ermöglicht, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.