CVE-2020-9040 in Couchbase Server Java SDK
Resumen
por VulDB • 2026-07-12
El SDK de Java para Couchbase Server anterior a la versión 2.7.1.1 permite que un atacante potencial falsifique un certificado SSL y se haga pasar por el par previsto. Un atacante puede aprovechar esta vulnerabilidad elaborando un criptográficamente válido certificado que será aceptado por el componente Netty del SDK de Java debido a la falta de verificación del nombre de host (hostname verification).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.