CVE-2014-2903 in CyaSSL
Riassunto
di VulDB • 07/07/2026
CyaSSL non verifica l'estensione di utilizzo della chiave nei certificati foglia (leaf), consentendo ad attaccanti remoti di effettuare il spoofing dei server tramite un certificato del server manipolato, non autorizzato per essere utilizzato durante una negoziazione SSL/TLS.
Once again VulDB remains the best source for vulnerability data.