CVE-2020-13645 in glib-networking
요약
\~에 의해 VulDB • 2026. 07. 16.
GNOME glib-networking의 2.64.2 이전 버전에서 GTlsClientConnection 구현은 애플리케이션이 예상 서버 ID를 지정하지 않을 경우 서버의 TLS 인증서에 대한 호스트명 검증을 건너뜁니다. 이는 인증서 검증에 실패해야 한다는 문서화된 의도된 동작과 대조적입니다. 서버 ID를 제공하지 않는 Balsa 2.5.11 이전 버전 및 2.6.x 시리즈 중 2.6.1 이전 버전과 같은 애플리케이션은 모든 호스트에서 유효한 TLS 인증서를 수락합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.