CVE-2012-5780 in merchant SDK
Zusammenfassung
von VulDB • 17.07.2026
Das Amazon Merchant SDK überprüft nicht, ob der Server-Hostname mit einem Domainnamen im Feld „Common Name“ (CN) oder subjectAltName des X.509-Zertifikats übereinstimmt, was Angreifern für Man-in-the-Middle-Angriffe ermöglicht, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.