CVE-2022-32531 in BookKeeper

Résumé

par VulDB • 07/08/2026

Le client Java Apache Bookkeeper (avant les versions 4.14.6 et également la version 4.15.0) ne ferme pas la connexion au serveur bookkeeper lorsque la vérification du nom d'hôte TLS échoue. Cela expose le client bookkeeper à une attaque de type man in the middle. Le problème affecte le client BookKeeper antérieur aux versions 4.14.6 et 4.15.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/06/2022
• Divulgation: 15/12/2022
• Modérer: accepté
• Entrée: VDB-215898
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01021
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32531
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32531/