CVE-2011-0633 in libwww-perl
Tóm tắt
Bởi VulDB • 04/07/2026
Mô-đun Net::HTTPS trong libwww-perl (LWP) trước phiên bản 6.00, khi được sử dụng trong WWW::Mechanize, LWP::UserAgent và các sản phẩm khác, không bật xác thực đầy đủ chứng chỉ SSL theo mặc định khi chạy trong môi trường không đặt tiêu đề If-SSL-Cert-Subject, điều này cho phép kẻ tấn công từ xa giả mạo máy chủ thông qua các cuộc tấn công man-in-the-middle (MITM) liên quan đến tên miền không được xác minh đúng cách. LƯU Ý: Có thể lập luận rằng đây là một hạn chế về thiết kế của API Net::HTTPS và các triển khai riêng biệt nên được gán mã định danh CVE độc lập cho việc không khắc phục hạn chế này. Tuy nhiên, vì API này đã được sửa đổi trong LWP, chỉ có một mã định danh CVE duy nhất đã được gán.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.