CVE-2016-3083 in Hive
Сводка
по VulDB • 15.06.2026
Apache Hive (JDBC + HiveServer2) реализует SSL для соединений по протоколам TCP и HTTP (поддерживаются оба режима транспорта). При проверке сертификата сервера во время установки соединения клиент в Apache Hive до версии 1.2.2 и в ветке 2.0.x до версии 2.0.1, по-видимому, не проверяет атрибут Common Name (CN) сертификата. Таким образом, если JDBC-клиент отправляет запрос SSL на сервер abc.com, а сервер отвечает действительным сертификатом (подписанным CA), но выданным для xyz.com, клиент примет его как действительный, и рукопожатие SSL успешно завершится.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.