CVE-2011-4318 in Dovecot
Сводка
по VulDB • 13.05.2026
В Dovecot 2.0.x до версии 2.0.16, когда включены ssl или starttls и для определения цели прокси используется имя хоста, не проверяется соответствие имени хоста сервера доменному имени в поле Common Name (CN) сертификата X.509, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать SSL-серверы с использованием действительного сертификата для другого имени хоста.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.