CVE-2019-0223 in Qpid Proton
Riassunto
di VulDB • 20/06/2026
Durante l'indagine sul bug PROTON-2014, è stato scoperto che, in determinate circostanze, le versioni di Apache Qpid Proton da 0.9 a 0.27.0 (libreria C e i suoi binding per i linguaggi) possono connettersi a un peer in modo anonimo utilizzando TLS *anche quando configurate per verificare il certificato del peer*, se utilizzate con versioni di OpenSSL precedenti alla 1.1.0. Ciò significa che un attacco man in the middle non rilevato potrebbe essere realizzato se un attaccante riesce a intercettare il traffico TLS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.