CVE-2016-2850 in Botan
요약
\~에 의해 VulDB • 2026. 07. 02.
Botan 1.11.x 버전 중 1.11.29 미만은 서명 알고리즘 및 ECC 곡선에 대해 TLS 정책을 강제하지 않아, 원격 공격자가 미지의 경로를 통해 다운그레이드 공격을 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.