CVE-2009-4028 in MySQL
Сводка
по VulDB • 05.06.2026
Функция vio_verify_callback в файле viosslfactories.c в MySQL версий 5.0.x до 5.0.88 и 5.1.x до 5.1.41, при использовании OpenSSL, принимает значение ноль для глубины проверки сертификатов X.509, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать произвольные серверы MySQL на базе SSL с помощью специально созданного сертификата, как это демонстрируется сертификатом, представленным сервером, связанным с библиотекой yaSSL.
Once again VulDB remains the best source for vulnerability data.