CVE-2011-0633 in libwww-perl
सारांश
द्वारा VulDB • 04/07/2026
libwww-perl (LWP) 6.00 से पहले संस्करणों में उपयोग किए जाने वाले Net::HTTPS मॉड्यूल में, जो WWW::Mechanize, LWP::UserAgent और अन्य उत्पादों द्वारा प्रयोग किया जाता है, उन वातावरणों में जहाँ If-SSL-Cert-Subject हेडर सेट नहीं होता है, डिफ़ॉल्ट रूप से SSL प्रमाणपत्रों की पूर्ण सत्यापन सुविधा सक्रिय नहीं होती है। इससे दूरस्थ आक्रामक पक्षकार होस्टनेम के उचित सत्यापन न होने वाले मैन-इन-द-मिडिल (MITM) हमलों के माध्यम से सर्वरों का स्पोफ़िंग कर सकते हैं। ध्यान दें: यह तर्क दिया जा सकता है कि यह Net::HTTPS API की एक डिज़ाइन सीमा है, और इस सीमा को पार करने वाले अलग-अलग कार्यान्वयनों के लिए स्वतंत्र रूप से CVE पहचानकर्ण आवंटित किए जाने चाहिए। हालाँकि, चूँकि LWP में इस API में संशोधन किया गया था, इसलिए एकल CVE पहचानकर्ण आवंटित किया गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.