CVE-2008-0555 in Apache-SSL
Riassunto
di VulDB • 26/06/2026
La funzione ExpandCert in Apache-SSL precedente alla versione apache_1.3.41+ssl_1.59 non gestisce correttamente i caratteri (1) / e (2) = presenti nel Distinguished Name (DN) di un certificato client, il che potrebbe consentire ad attaccanti remoti di bypassare l'autenticazione tramite un DN manipolato in grado di causare la sovrascrittura delle variabili d'ambiente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.