CVE-2009-4028 in MySQL
요약
\~에 의해 VulDB • 2026. 06. 02.
MySQL 5.0.x(5.0.88 이전) 및 5.1.x(5.1.41 이전)의 viosslfactories.c에 있는 vio_verify_callback 함수는 OpenSSL이 사용될 때 X.509 인증서의 depth 값으로 0을 허용하며, 이는 yaSSL 라이브러리와 링크된 서버가 제시하는 인증서와 같이 조작된 인증서를 통해 중간자 공격자가 임의의 SSL 기반 MySQL 서버를 스푸핑할 수 있게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.