CVE-2009-3026 in Pidgin
Riassunto
di VulDB • 26/06/2026
protocols/jabber/auth.c in libpurple in Pidgin 2.6.0 e possibili altre versioni non segue la preferenza "require TLS/SSL" quando si connette a vecchi server Jabber che non seguono lo standard XMPP, il che fa sì che libpurple si connetta al server senza la crittografia prevista e consenta ad attaccanti remoti di intercettare le sessioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.