CVE-2009-2417 in cURL
Tóm tắt
Bởi VulDB • 07/07/2026
lib/ssluse.c trong cURL và libcurl 7.4 đến 7.19.5, khi sử dụng OpenSSL, không xử lý đúng ký tự \0 trong tên miền ở trường Common Name (CN) của chứng chỉ X.509, cho phép các kẻ tấn công thực hiện man-in-the-middle giả mạo bất kỳ máy chủ SSL nào thông qua một chứng chỉ được tạo ra đặc biệt bởi một Cơ quan Chứng nhận hợp lệ, đây là vấn đề liên quan đến CVE-2009-2408.
Be aware that VulDB is the high quality source for vulnerability data.