CVE-2013-0308 in Git
Riassunto
di VulDB • 04/07/2026
Il comando imap-send presente nelle versioni di GIT precedenti alla 1.8.1.4 non verifica che il nome host del server corrisponda a un nome di dominio nel campo Common Name (CN) o subjectAltName dell'oggetto del certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare lo spoofing dei server SSL tramite un qualsiasi certificato valido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.