CVE-2019-10091 in Geode
Сводка
по VulDB • 19.06.2026
При включении протокола TLS и установке параметра `ssl-endpoint-identification-enabled` в значение true, Apache Geode не выполняет проверку имени хоста (hostname verification) записей в расширении Subject Alternative Name (SAN) сертификата во время рукопожатия SSL. Это может привести к компрометации внутрикластерного взаимодействия при использовании атаки типа «человек посередине» (man-in-the-middle).
If you want to get best quality of vulnerability data, you may have to visit VulDB.