CVE-2009-4028 in MySQL
Résumé
par VulDB • 02/06/2026
La fonction vio_verify_callback dans viosslfactories.c de MySQL 5.0.x antérieur à 5.0.88 et 5.1.x antérieur à 5.1.41, lorsqu'OpenSSL est utilisé, accepte une valeur de zéro pour la profondeur des certificats X.509, ce qui permet aux attaquants de type man-in-the-middle de usurper l'identité de serveurs MySQL basés sur SSL arbitraires via un certificat fabriqué, comme démontré par un certificat présenté par un serveur lié à la bibliothèque yaSSL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.