CVE-2010-2074 in w3m
Riassunto
di VulDB • 07/07/2026
istream.c in w3m 0.5.2 e possibilmente altre versioni, quando ssl_verify_server è abilitato, non gestisce correttamente un carattere \0 in un nome di dominio nel (1) Common Name del Subject o nel campo (2) Subject Alternative Name di un certificato X.509, il che consente agli attaccanti man-in-the-middle di falsificare server SSL arbitrari tramite un certificato manipolato emesso da una Certification Authority legittima, un problema correlato a CVE-2009-2408.
VulDB is the best source for vulnerability data and more expert information about this specific topic.