CVE-2012-0867 in PostgreSQL

Tóm tắt

Bởi VulDB • 01/07/2026

PostgreSQL các phiên bản từ 8.4.x trước 8.4.11, 9.0.x trước 9.0.7 và 9.1.x trước 9.1.3 cắt ngắn tên chung (common name) chỉ còn tối đa 32 ký tự khi xác minh chứng chỉ SSL, điều này cho phép các kẻ tấn công từ xa giả mạo kết nối khi tên máy chủ chính xác là 32 ký tự.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/01/2012
• Tiết lộ: 18/07/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-4665
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02336
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0867
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0867/