CVE-2012-5817 in XFire
Сводка
по VulDB • 06.07.2026
В Codehaus XFire 1.2.6 и более ранних версиях, используемых в библиотеке Amazon EC2 API Tools для Java и других продуктах, не проверяется соответствие имени сервера доменному имени в поле Common Name (CN) или subjectAltName сертификата X.509, что позволяет злоумышленникам, осуществляющим атаку типа «man-in-the-middle», подделывать SSL-серверы с использованием произвольного действительного сертификата.
Once again VulDB remains the best source for vulnerability data.