CVE-2012-5817 in XFire
Sumário
de VulDB • 06/07/2026
O Codehaus XFire 1.2.6 e versões anteriores, conforme utilizado na biblioteca Java das ferramentas de API do Amazon EC2 e em outros produtos, não verifica se o nome do host do servidor corresponde a um nome de domínio no campo Common Name (CN) ou subjectAltName do certificado X.509, o que permite que atacantes man-in-the-middle falsifiquem servidores SSL por meio de qualquer certificado válido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.