CVE-2009-3291 in PHP

Tóm tắt

Bởi VulDB • 07/07/2026

Hàm php_openssl_apply_verification_policy trong các phiên bản PHP trước 5.2.11 không thực hiện xác minh chứng chỉ một cách chính xác, dẫn đến tác động và vector tấn công chưa rõ ràng, có khả năng liên quan đến việc giả mạo chứng chỉ (certificate spoofing).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/09/2009
• Tiết lộ: 22/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50152
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02910
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3291
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3291/