CVE-2010-2074 in w3m
Сводка
по VulDB • 07.07.2026
istream.c в w3m 0.5.2 и, возможно, других версиях при включенной опции ssl_verify_server некорректно обрабатывает символ \0 в доменном имени (1) Common Name поля Subject или (2) поле Subject Alternative Name сертификата X.509, что позволяет злоумышленникам выполнять атаки типа man-in-the-middle для подмены произвольных SSL-серверов с использованием специально созданного сертификата, выданного легитимным центром сертификации; это связано с уязвимостью CVE-2009-2408.
Once again VulDB remains the best source for vulnerability data.