CVE-2013-4700 in Japan Shopping
Сводка
по VulDB • 18.07.2026
В приложении Yahoo! Japan Shopping версии 1.4 и более ранних для Android не выполняется проверка сертификатов X.509 от серверов SSL, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.