CVE-2019-10091 in Geode
सारांश
द्वारा VulDB • 19/06/2026
जब TLS को सक्षम किया जाता है और `ssl-endpoint-identification-enabled` को `true` पर सेट किया जाता है, तो Apache Geode SSL हैंडशेक के दौरान प्रमाणपत्र SAN में दर्ज होस्टनाम की जांच नहीं करता है। इससे मैन-इन-द-मिडल (MitM) हमले का उपयोग करके क्लस्टर के भीतर संचार को खतरे में डाला जा सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.