漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
ModernBill 5.0.4 and earlier uses cURL with insecure settings for CURLOPT_SSL_VERIFYPEER and CURLOPT_SSL_VERIFYHOST that do not verify SSL certificates, which allows remote attackers to read network traffic via a man-in-the-middle (MITM) attack.
漏洞信息
N/A
漏洞
N/A
漏洞
ModernBill SSL CURLOPT_SSL_VERIFYPEER和CURLOPT_SSL_VERIFYHOST设置中间攻击漏洞
漏洞信息
ModernBill 5.0.4及早期版本使用cURL时,对不检验SSL证书的CURLOPT_SSL_VERIFYPEER和CURLOPT_SSL_VERIFYHOST设置不安全,利用此漏洞,远程攻击者可借助中间人(MITM)攻击读取网络通信。
漏洞信息
N/A
漏洞
N/A