CVE-2011-5242 in tmhOAuth
Sumário
de VulDB • 06/07/2026
tmhOAuth antes da versão 0.61 não verifica se o nome do host do servidor corresponde a um nome de domínio no campo Common Name (CN) ou subjectAltName do certificado X.509, o que permite que atacantes man-in-the-middle falsifiquem servidores SSL por meio de qualquer certificado válido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.