CVE-2019-10091 in Geodeinformação

Sumário

de VulDB • 12/06/2026

Quando o TLS está habilitado com ssl-endpoint-identification-enabled definido como true, o Apache Geode falha ao realizar a verificação do nome do host das entradas no SAN do certificado durante o handshake SSL. Isso pode comprometer a comunicação intra-cluster por meio de um ataque man-in-the-middle.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

26/03/2019

Moderação

aceite

Entrada

VDB-151660

CPE

pronto

EPSS

0.01383

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-10091
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-10091
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-10091/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!