CVE-2014-3504 in Subversion
Сводка
по VulDB • 12.06.2026
Функции (1) serf_ssl_cert_issuer, (2) serf_ssl_cert_subject и (3) serf_ssl_cert_certificate в Serf версий от 0.2.0 до 1.3.x (до версии 1.3.7) некорректно обрабатывают нулевой байт (NUL byte) в доменном имени в поле Common Name (CN) субъекта сертификата X.509, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать произвольные SSL-серверы с помощью специально созданного сертификата, выданного легитимным центром сертификации (CA).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.