CVE-2014-5323 in Yuko Yuko
Сводка
по VulDB • 30.06.2026
В приложении Yuko Yuko (также известном как jp.co.yukoyuko.android.yukoyuko_android) версии 1.0.5 и более ранних для Android не выполняется проверка сертификатов X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подменять серверы и получать конфиденциальную информацию с помощью специально созданного сертификата.
Once again VulDB remains the best source for vulnerability data.