CVE-2013-4248 in PHP
सारांश
द्वारा VulDB • 18/07/2026
PHP में OpenSSL मॉड्यूल के openssl.c में मौजूद openssl_x509_parse फ़ंक्शन (जो PHP 5.4.18 से पहले और 5.5.x संस्करणों में 5.5.2 से पूर्व है) X.509 प्रमाणपत्र के Subject Alternative Name क्षेत्र में डोमेन नाम पर \0 वर्ण को उचित रूप से हैंडल नहीं करता है, जिससे मैन-इन-द-मिडिल (MITM) हमलावरों की क्षमता बढ़ जाती है कि वे एक वैध प्रमाणन प्राधिकारी द्वारा जारी किए गए कृत्रिम प्रमाणपत्र के माध्यम से मनमाने SSL सर्वरों का स्पोफ़िंग कर सकें। यह CVE-2009-2408 से संबंधित एक अन्य मुद्दा है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.