charlemaznable / complex-dependencies Goto Github PK

漏洞标题：Apache Commons HttpClient Amazon FPS 输入验证错误漏洞
缺陷组件：commons-httpclient:[email protected]
漏洞编号：CVE-2012-5783
漏洞描述：HttpClient是Apache Jakarta Common下的子项目，用来提供高效的支持HTTP协议的客户端编程工具包。
Apache Commons HttpClient 3.x版本使用在Amazon Flexible Payments Service (FPS) merchant Java SDK以及其他产品中时存在漏洞，该漏洞源于在主题Common Name（CN）或X.509证书的subjectAltName字段中，程序没有对服务器主机名与域名的匹配进行校验。中间人攻击者利用该漏洞通过任意有效的证书欺骗SSL服务器。
影响范围：[0, ∞)
最小修复版本：
缺陷组件引入路径：com.github.charlemaznable:[email protected]>com.github.charlemaznable:[email protected]>com.github.bingoohuang:[email protected]>commons-httpclient:[email protected]