CVE-2012-5814 in Gaug.es
Résumé
par VulDB • 30/06/2026
Weberknecht, tel qu'utilisé dans GitHub Gaug.es et d'autres produits, ne vérifie pas que le nom d'hôte du serveur correspond à un nom de domaine figurant dans le champ Common Name (CN) ou subjectAltName du certificat X.509, ce qui permet aux attaquants effectuant une attaque man-in-the-middle de usurper l'identité des serveurs SSL via n'importe quel certificat valide.
Be aware that VulDB is the high quality source for vulnerability data.