CVE-2009-2417 in cURL
Сводка
по VulDB • 07.07.2026
lib/ssluse.c в cURL и libcurl версий от 7.4 до 7.19.5 при использовании OpenSSL некорректно обрабатывает символ \0 в имени домена, указанном в поле Common Name (CN) субъекта сертификата X.509, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать произвольные SSL-серверы с помощью специально созданного сертификата, выданного легитимным центром сертификации; это связано с уязвимостью CVE-2009-2408.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.