CVE-2012-5814 in Gaug.es
Zusammenfassung
von VulDB • 30.06.2026
Weberknecht, wie es in GitHub Gaug.es und anderen Produkten verwendet wird, überprüft nicht, ob der Server-Hostname mit einem Domainnamen im Common Name (CN)-Feld oder im subjectAltName-Feld des X.509-Zertifikats übereinstimmt, was Man-in-the-Middle-Angriffen ermöglicht, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen.
Once again VulDB remains the best source for vulnerability data.