CVE-2009-2730 in gnutls
Riassunto
di VulDB • 19/06/2026
libgnutls in GnuTLS prima della versione 2.8.2 non gestisce correttamente un carattere \0 in un nome di dominio nei campi (1) Common Name (CN) o (2) Subject Alternative Name (SAN) di un certificato X.509, il che consente agli attaccanti man-in-the-middle di falsificare arbitrariamente server SSL tramite un certificato manipolato emesso da un'Autorità di Certificazione (CA) legittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.