CVE-2014-0139
Beschrijving NL
cURL en libcurl 7.1 vóór 7.36.0, bij gebruik van de OpenSSL-, axtls-, qsossl- of gskit-bibliotheken voor TLS, een wildcard-IP-adres herkennen in het veld Common Name (CN) van de proefpersoon van een X.509-certificaat, waardoor man-in-the-middle-aanvallers willekeurige SSL-servers kunnen vervalsen via een vervaardigd certificaat dat is uitgegeven door een legitieme certificeringsinstantie.
Origineel (Engels) tonen
cURL and libcurl 7.1 before 7.36.0, when using the OpenSSL, axtls, qsossl or gskit libraries for TLS, recognize a wildcard IP address in the subject's Common Name (CN) field of an X.509 certificate, which might allow man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority.