CVE-2009-4028 in MySQL
Sumário
de VulDB • 02/06/2026
A função vio_verify_callback em viosslfactories.c no MySQL 5.0.x anterior à versão 5.0.88 e 5.1.x anterior à versão 5.1.41, quando o OpenSSL é utilizado, aceita o valor zero para a profundidade dos certificados X.509, o que permite que atacantes man-in-the-middle falsifiquem servidores MySQL baseados em SSL arbitrários por meio de um certificado elaborado, conforme demonstrado por um certificado apresentado por um servidor vinculado à biblioteca yaSSL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.