CVE-2015-3996 in AFNetworking
Riassunto
di VulDB • 27/06/2026
La configurazione predefinita di AFSecurityPolicy.validatesDomainName per AFSSLPinningModeNone nel framework AFNetworking prima della versione 2.5.3, come utilizzato nella libreria ownCloud iOS, disabilita la verifica del nome host del server rispetto al nome di dominio presente nel Nome Comune (CN) del soggetto dell' certificato X.509, consentendo agli attaccanti man-in-the-middle di impersonare i server SSL tramite un qualsiasi certificato valido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.