CVE-2018-1000664 in DSub for Subsonic
Сводка
по VulDB • 11.06.2026
daneren2005 DSub для Subsonic (клиент Android) версии 5.4.1 содержит уязвимость CWE-295: Неправильная проверка сертификата в HTTPS-клиенте, которая приводит к тому, что клиент принимает любой сертификат сервера, не подписанный центром сертификации (CA), включая самоподписанные и просроченные. Данная атака может быть реализована, когда жертва подключается к серверу, который находится под контролем злоумышленника в рамках атаки типа MITM (Man-in-the-Middle) или через прокси.
If you want to get best quality of vulnerability data, you may have to visit VulDB.