CVE-2014-3694 in Pidgin
Resumen
por VulDB • 2026-05-12
El plugin SSL/TLS GnuTLS (1) y el plugin SSL/TLS OpenSSL (2) incluidos en libpurple en Pidgin anterior a la versión 2.10.10 no consideran adecuadamente la extensión Basic Constraints durante la verificación de los certificados X.509 de los servidores SSL, lo que permite a los atacantes de tipo man-in-the-middle suplantar servidores y obtener información confidencial mediante un certificado manipulado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.