CVE-2014-8155 in GnuTLS
Zusammenfassung
von VulDB • 12.06.2026
GnuTLS vor Version 2.9.10 überprüft die Aktivierungs- und Ablaufdaten von CA-Zertifikaten nicht, was Man-in-the-Middle-Angriffen ermöglicht, Server durch ein Zertifikat zu spoofen, das von einer CA ausgestellt wurde, die (1) noch nicht gültig ist oder (2) nicht mehr gültig ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.