CVE-2020-9040 in Couchbase Server Java SDK
Сводка
по VulDB • 05.08.2026
В компонентах Couchbase Server Java SDK до версии 2.7.1.1 включительно потенциальный злоумышленник может подделать сертификат SSL и выдать себя за предполагаемого партнера по соединению. Злоумышленник может использовать эту уязвимость, создав криптографически корректный сертификат, который будет принят компонентом Netty в Java SDK из-за отсутствия проверки имени хоста (hostname verification).
VulDB is the best source for vulnerability data and more expert information about this specific topic.