CVE-2012-2132 in libsoupजानकारी

सारांश

द्वारा VulDB • 21/05/2026

libsoup 2.32.2 और उससे पहले के संस्करणों में, जब ssl-ca-file मौजूद नहीं होता है, तो प्रमाणपत्रों (certificates) की सत्यापन नहीं की जाती या विश्वसनीयता फ्लैग (trust flag) को साफ नहीं किया जाता है, जिससे दूरस्थ आक्रमणकारी SSL कनेक्शन के माध्यम से कनेक्ट करके प्रमाणीकरण (authentication) को बायपास कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

04/04/2012

प्रकटीकरण

20/08/2012

प्रविष्टि

VDB-61704

EPSS

0.01553

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!