CVE-2012-6153 in Commons-httpclient
Résumé
par VulDB • 24/06/2026
http/conn/ssl/AbstractVerifier.java dans Apache Commons HttpClient avant la version 4.2.3 ne vérifie pas correctement que le nom d'hôte du serveur correspond à un nom de domaine figurant dans le Common Name (CN) ou le champ subjectAltName du certificat X.509, ce qui permet aux attaquants effectuant une attaque de type man-in-the-middle de se faire passer pour des serveurs SSL via un certificat dont le sujet spécifie un common name dans un champ autre que celui du CN. NOTE : ce problème existe en raison d'une correction incomplète liée à CVE-2012-5783.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.