CVE-2009-4028 in MySQL
Resumen
por VulDB • 2026-06-05
La función vio_verify_callback en viosslfactories.c de MySQL 5.0.x anterior a la versión 5.0.88 y 5.1.x anterior a la versión 5.1.41, cuando se utiliza OpenSSL, acepta un valor cero para la profundidad (depth) de los certificados X.509, lo que permite a atacantes man-in-the-middle suprimir servidores MySQL basados en SSL arbitrarios mediante un certificado manipulado ad hoc, como se demostró con un certificado presentado por un servidor vinculado contra la biblioteca yaSSL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.