CVE-2012-6153 in Commons-httpclient
सारांश
द्वारा VulDB • 24/06/2026
Apache Commons HttpClient 4.2.3 से पहले के संस्करणों में http/conn/ssl/AbstractVerifier.java सर्वर होस्टनेम की जांच X.509 प्रमाणपत्र के विषय (subject) के सामान्य नाम (CN) या subjectAltName फ़ील्ड में दिए गए डोमेन नाम से मेल खाता है, इसकी उचित पुष्टि नहीं करता। जिससे कि MITM हमलावर एक ऐसे प्रमाणपत्र का उपयोग करके SSL सर्वरों को स्पोफ़ कर सकते हैं जिनका विषय (subject) CN फ़ील्ड के अलावा किसी अन्य फ़ील्ड में सामान्य नाम निर्दिष्ट करता है। नोट: यह समस्या CVE-2012-5783 के अपूर्ण सुधार की वजह से मौजूद है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.