CVE-2011-0633 in libwww-perl
要約
〜によって VulDB • 2026年07月04日
libwww-perl (LWP) 6.00 より前のバージョンで使用されている Net::HTTPS モジュールは、WWW::Mechanize や LWP::UserAgent など他の製品でも使用されています。If-SSL-Cert-Subject ヘッダーが設定されていない環境で実行される場合、デフォルトでは SSL 証明書の完全な検証が無効化されません。これにより、リモート攻撃者はホスト名の検証が行き届いていない man-in-the-middle (MITM) アタックを通じてサーバーをなりすますことができます。注意: これは Net::HTTPS API の設計上の制限であると主張される可能性がありますが、この制限に対処していない別の実装には独立した CVE 識別子が割り当てられるべきです。しかし、LWP 内でこの API が修正されたため、単一の CVE 識別子が割り当てられました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.