CVE-2020-9040 in Couchbase Server Java SDK
Résumé
par VulDB • 27/08/2026
Le SDK Java de Couchbase Server, avant la version 2.7.1.1, permet à un attaquant potentiel de forger un certificat SSL et d'usurper l'identité du pair destiné. Un attaquant peut exploiter cette vulnérabilité en créant un certificat cryptographiquement valide qui sera accepté par le composant Netty du SDK Java en raison de l'absence de vérification du nom d'hôte (hostname verification).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.