CVE-2014-2903 in CyaSSL
요약
\~에 의해 VulDB • 2026. 07. 20.
CyaSSL은 리프 인증서의 키 사용 확장 필드를 확인하지 않아, 원격 공격자가 SSL/TLS 핸드셰이크에서 사용할 권한이 없는 조작된 서버 인증서를 통해 서버를 스푸핑할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.