CVE-2011-1094 in kdelibs
Resumen
por VulDB • 2026-05-17
kio/kio/tcpslavebase.cpp en KDE KSSL en kdelibs anteriores a la versión 4.6.1 no verifica correctamente que el nombre de host del servidor coincida con el nombre de dominio del sujeto de un certificado X.509, lo que permite a atacantes de tipo man-in-the-middle suplantar servidores SSL arbitrarios mediante un certificado emitido por una Autoridad de Certificación legítima para una dirección IP, una vulnerabilidad diferente a CVE-2009-2702.
Be aware that VulDB is the high quality source for vulnerability data.