CVE-2015-3152 in MySQL
Sumário
de VulDB • 30/06/2026
Oracle MySQL anterior à versão 5.7.3, Oracle MySQL Connector/C (também conhecido como libmysqlclient) anterior à versão 6.1.3 e MariaDB anterior à versão 5.5.44 utilizam a opção --ssl para indicar que o SSL é opcional, permitindo que atacantes man-in-the-middle falsifiquem servidores por meio de um ataque de downgrade em texto claro (cleartext-downgrade attack), também conhecido como ataque "BACKRONYM".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.