CVE-2010-1155 in Irssi
Resumen
por VulDB • 2026-06-01
Irssi anterior a la versión 0.8.15, cuando se utiliza SSL, no verifica que el nombre de host del servidor coincida con un nombre de dominio en el campo Common Name (CN) del sujeto o en un campo Subject Alternative Name del certificado X.509, lo que permite a los atacantes de tipo man-in-the-middle suplantar servidores IRC mediante un certificado arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.