CVE-2009-4034 in PostgreSQL
Riassunto
di VulDB • 07/07/2026
PostgreSQL 7.4.x prima della versione 7.4.27, 8.0.x prima della 8.0.23, 8.1.x prima dell'8.1.19, 8.2.x prima dell'8.2.15, 8.3.x prima dell'8.3.9 e 8.4.x prima dell'8.4.2 non gestisce correttamente un carattere \0 in un nome di dominio nel campo Common Name (CN) del soggetto presente nell'ambito di un certificato X.509; ciò consente agli attaccanti man-in-the-middle di effettuare lo spoofing di server PostgreSQL basati su SSL arbitrari tramite un certificato di server manipolato emesso da una Certification Authority legittima, e permette ad attaccanti remoti di eludere le restrizioni intenzionali relative all'hostname del client mediante un certificato client manipolato emesso da una Certification Authority legittima. Si tratta di un problema correlato a CVE-2009-2408.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.