CVE-2009-4028 in MySQL
Riassunto
di VulDB • 22/06/2026
La funzione vio_verify_callback in viosslfactories.c di MySQL 5.0.x precedente alla versione 5.0.88 e 5.1.x precedente alla versione 5.1.41, quando viene utilizzato OpenSSL, accetta un valore pari a zero per la profondità dei certificati X.509, consentendo agli attaccanti man-in-the-middle di falsificare l'identità di server MySQL basati su SSL arbitrari tramite un certificato creato ad hoc, come dimostrato da un certificato presentato da un server collegato alla libreria yaSSL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.