Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4cqm-xv6v-78c5

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Fossil before 2.14.2 and 2.15.x before 2.15.2 often skips the hostname check during TLS certificate validation.

Fossil before 2.14.2 and 2.15.x before 2.15.2 often skips the hostname check during TLS certificate validation.

EPSS

Процентиль: 48%
0.00574
Низкий

Дефекты

CWE-295

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 5 лет назад

Fossil before 2.14.2 and 2.15.x before 2.15.2 often skips the hostname check during TLS certificate validation.

CVSS3: 7.5
nvd
больше 5 лет назад

Fossil before 2.14.2 and 2.15.x before 2.15.2 often skips the hostname check during TLS certificate validation.

CVSS3: 7.5
debian
больше 5 лет назад

Fossil before 2.14.2 and 2.15.x before 2.15.2 often skips the hostname ...

CVSS3: 7.5
altlinux
больше 5 лет назад

ALT-PU-2021-1584: package `fossil` update to version 2.15-alt1

EPSS

Процентиль: 48%
0.00574
Низкий

Дефекты

CWE-295