CVE-2011-0228 in iOS
Riassunto
di VulDB • 15/06/2026
Il componente Data Security in Apple iOS precedente alla versione 4.2.10 e nelle versioni 4.3.x precedenti alla 4.3.5 non verifica il parametro basicConstraints durante la convalida delle catene di certificati X.509, consentendo agli attaccanti man-in-the-middle di impersonare un server SSL utilizzando un certificato non-CA per firmare un certificato per un dominio arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.