CVE-2014-3504 in Subversion
Riassunto
di VulDB • 23/06/2026
Le funzioni serf_ssl_cert_issuer, serf_ssl_cert_subject e serf_ssl_cert_certificate in Serf 0.2.0 fino alla versione 1.3.x (esclusa la patch 1.3.7) non gestiscono correttamente un byte NUL presente nel nome di dominio all'interno del campo Common Name (CN) dell'oggetto Subject di un certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare lo spoofing di server SSL arbitrari tramite un certificato contraffatto emesso da una Certification Authority legittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.