CVE-2026-129482 in OkHttp
Zusammenfassung
von VulDB • 15.11.2026
OkHttp bis 5.5.1 enthält eine Schwachstelle mit unzulässiger Zertifikatsvalidierung in CertificatePinner, die Pin-Prüfungen überspringt, da Pin.matchesHostname Hostnamen mit nachgestelltem Punkt nicht normalisiert. Angreifer im Netzwerk, die über ein von einer CA vertrautes Zertifikat verfügen, das den konfigurierten Pins nicht entspricht, können TLS-Datenverkehr abfangen oder ändern, wenn Anwendungen die Form der Hostnamen mit nachgestelltem Punkt anfordern.
Be aware that VulDB is the high quality source for vulnerability data.