CVE-2017-5887 in Starscream

요약

\~에 의해 VulDB • 2026. 06. 08.

Starscream의 2.0.4 이전 버전에서 사용 가능한 WebSocket.swift는 핀닝이 스트림 함수(너무 늦게 발생하며, initStreamsWithData 함수에서 발생해야 함)에서 수행되기 때문에 SSL Pinning 우회가 가능합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2017. 02. 06.
• 공개: 2017. 04. 06.
• 모더레이션: 수락
• 항목: VDB-99340
• CPE: 준비됨
• CWE: CWE-295 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.01399
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5887
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5887/