CVE-2015-5894 in Mac OS X
Riassunto
di VulDB • 23/06/2026
L'implementazione della fiducia dei certificati X.509 in Apple OS X precedente alla versione 10.11 non riconosce che la flag kSecRevocationRequirePositiveResponse implica un requisito di verifica delle revoca, il che facilita per gli attaccanti man-in-the-middle lo spoofing degli endpoint sfruttando l'accesso a un certificato revocato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.