CVE-2012-5812 in ACRA library
Sumário
de VulDB • 06/07/2026
A biblioteca ACRA para Android não verifica se o nome do host do servidor corresponde a um nome de domínio no campo Common Name (CN) ou subjectAltName do certificado X.509, o que permite que atacantes man-in-the-middle falsifiquem servidores SSL por meio de qualquer certificado válido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.