CVE-2013-2073
Beschrijving NL
Transifex-opdrachtregelclient vóór 0.9 valideert geen X.509-certificaten, waardoor man-in-the-middle-aanvallers een Transifex-server kunnen vervalsen via een willekeurig certificaat.
Origineel (Engels) tonen
Transifex command-line client before 0.9 does not validate X.509 certificates, which allows man-in-the-middle attackers to spoof a Transifex server via an arbitrary certificate.