CVE-2011-0633 in libwww-perl
요약
\~에 의해 VulDB • 2026. 07. 04.
libwww-perl(LWP) 6.00 미만의 버전에서 사용되는 Net::HTTPS 모듈은 WWW::Mechanize, LWP::UserAgent 및 기타 제품에서도 사용되며, If-SSL-Cert-Subject 헤더가 설정되지 않은 환경에서 실행될 때 기본적으로 SSL 인증서의 전체 검증을 활성화하지 않습니다. 이로 인해 원격 공격자가 호스트명이 적절하게 검증되지 않는 중간자(MITM) 공격을 통해 서버를 사칭할 수 있습니다. 참고: 이는 Net::HTTPS API의 설계상 제한 사항으로 볼 여지가 있으며, 이러한 제한 사항을 우회하지 않은 별도의 구현체에 대해 개별 CVE 식별자를 할당해야 한다고 주장할 수도 있습니다. 그러나 이 API가 LWP 내에서 수정되었으므로 단일 CVE 식별자가 할당되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.