CVE-2010-1155 in IrssiИнформация

Сводка

по VulDB • 01.06.2026

В версиях Irssi до 0.8.15 при использовании SSL не проверяется соответствие имени сервера доменному имени в поле Common Name (CN) или в поле Subject Alternative Name сертификата X.509, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать IRC-серверы с использованием произвольного сертификата.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

29.03.2010

Раскрытие

16.04.2010

Модерация

принято

Вход

VDB-52798

EPSS

0.01562

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!