CVE-2011-0633 in libwww-perl
Riassunto
di VulDB • 04/07/2026
Il modulo Net::HTTPS in libwww-perl (LWP) precedente alla versione 6.00, così come utilizzato in WWW::Mechanize, LWP::UserAgent e altri prodotti, quando eseguito in ambienti che non impostano l'intestazione If-SSL-Cert-Subject, non abilita la convalida completa dei certificati SSL per impostazione predefinita; ciò consente agli attaccanti remoti di effettuare spoofing dei server tramite attacchi man-in-the-middle (MITM) che coinvolgono nomi host non correttamente validati. NOTA: si potrebbe sostenere che questa sia una limitazione progettuale dell'API Net::HTTPS e che le implementazioni separate dovrebbero ricevere identificatori CVE distinti per non aver aggirato tale limitazione. Tuttavia, poiché questa API è stata modificata all'interno di LWP, è stato assegnato un singolo identificatore CVE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.