Към съдържанието
Търсене

CVE-2020-11050: TooTallNate Java-WebSocket, слаба криптография

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In Java-WebSocket less than or equal to 1.4.1, there is an Improper Validation of Certificate with Host Mismatch where WebSocketClient does not perform SSL hostname validation. This has been patched in 1.5.0.

    Засегнати продукти

    • TooTallNate Java-WebSocket: <= 1.4.1

    Вид слабост

    История

    • 7 май 2020 Публикувано

    Други уязвимости в TooTallNate Java-WebSocket

    Първоизточници