CVE-2009-2730 in gnutls
Résumé
par VulDB • 03/06/2026
libgnutls dans GnuTLS avant la version 2.8.2 ne gère pas correctement un caractère \0 dans un nom de domaine figurant dans le champ sujet s (1) Common Name (CN) ou (2) Subject Alternative Name (SAN) d'un certificat X.509, ce qui permet aux attaquants de type man-in-the-middle de usurper l'identité de serveurs SSL arbitraires via un certificat falsifié émis par une Autorité de Certification légitime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.