Java WebSocket client nv-websocket-client 安全漏洞

基本信息

漏洞ID：1131454
漏洞类型：
发布日期：2017-11-27
更新时间：2017-11-27
CVE编号：CVE-2017-1000209
CNNVD-ID：CNNVD-201711-763
漏洞平台：N/A
CVSS评分：4.3

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-763" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-763</a><br/>

漏洞详情

JavaWebSocketclientnv-websocket-client是一套开源的基于Java的WebSocker客户端的实现。JavaWebSocketclientnv-websocket-client中存在安全漏洞，该漏洞源于程序没有验证服务器主机名是否与域名匹配。攻击者可借助有效的证书利用该漏洞伪造SSL/TLS服务器，实施中间人攻击。

参考资料

来源:CONFIRM
链接:https://github.com/TakahikoKawasaki/nv-websocket-client/pull/107