CVE-2014-2900
Beschrijving NL
wolfSSL CyaSSL vóór 2.9.4 valideert X.509-certificaten niet goed met onbekende kritieke extensies, waardoor man-in-the-middle-aanvallers servers kunnen vervalsen via een vervaardigd X.509-certificaat.
Origineel (Engels) tonen
wolfSSL CyaSSL before 2.9.4 does not properly validate X.509 certificates with unknown critical extensions, which allows man-in-the-middle attackers to spoof servers via crafted X.509 certificate.