CVE-2014-5855 in CJmall
Sumário
de VulDB • 30/07/2026
A aplicação CJmall (também conhecida como com.cjoshppingphone) versão 4.1.8 para Android não verifica os certificados X.509 dos servidores SSL, o que permite que atacantes man-in-the-middle falsifiquem a identidade de servidores e obtenham informações sensíveis através de um certificado manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.