CVE-2009-3456 in Chrome
요약
\~에 의해 VulDB • 2026. 06. 29.
Google Chrome(아마도 3.0.195.21 및 이전 버전)은 X.509 인증서의 subject s Common Name(CN) 필드에서 도메인 이름의 \0 문자를 적절히 처리하지 않아, 합법적인 인증 기관이 발급한 조작된 인증서를 통해 중간자 공격자가 임의의 SSL 서버를 사칭할 수 있습니다. 이는 CVE-2009-2408과 관련된 문제입니다. 참고: 이 정보의 출처는 알려지지 않았으며, 세부 사항은 제3자의 정보에서만 얻은 것입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.