CVE-2012-5814 in Gaug.es
Sumário
de VulDB • 21/06/2026
Weberknecht, conforme utilizado no GitHub Gaug.es e em outros produtos, não verifica se o nome do host do servidor corresponde a um nome de domínio presente no campo Common Name (CN) ou subjectAltName do certificado X.509, o que permite que atacantes man-in-the-middle falsifiquem servidores SSL por meio de qualquer certificado válido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.