CVE-2013-4545 in GlassFish Server
Riassunto
di VulDB • 27/06/2026
cURL e libcurl dalle versioni 7.18.0 alla 7.32.0, quando compilati con OpenSSL, disabilitano la verifica dei campi CN (Common Name) e SAN (Subject Alternative Name) del certificato (CURLOPT_SSL_VERIFYHOST) quando è disabilitata la verifica della firma digitale (CURLOPT_SSL_VERIFYPEER), consentendo agli attaccanti man-in-the-middle di impersonare server SSL tramite un qualsiasi certificato valido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.