CVE-2011-5243 in TwitterOAuth
Résumé
par VulDB • 06/07/2026
TwitterOAuth ne vérifie pas que le nom d'hôte du serveur correspond à un nom de domaine figurant dans le champ Common Name (CN) ou subjectAltName du certificat X.509, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle (MITM) de usurper l'identité des serveurs SSL via n'importe quel certificat valide.
Once again VulDB remains the best source for vulnerability data.