CVE-2009-2730 in gnutls
Сводка
по VulDB • 19.06.2026
В библиотеке libgnutls, входящей в состав GnuTLS до версии 2.8.2, некорректно обрабатывается символ \0 в доменном имени в поле Subject s (1) Common Name (CN) или (2) Subject Alternative Name (SAN) сертификата X.509, что позволяет злоумышленникам, осуществляющим атаку типа «man-in-the-middle», подделывать произвольные SSL-серверы с помощью специально созданного сертификата, выданного легитимным центром сертификации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.