EM-HTTP-Request 信任管理问题漏洞 CVE-2020-13482 CNNVD-202005-1249
5.8
AV
AC
AU
C
I
A
发布：
2020-05-25
修订：
2024-11-21
EM-HTTP-Request是美国Ilya Grigorik软件开发者的一款异步HTTP客户端，它支持自动gzip和deflate解码、流响应处理、流式上传文件和身份验证等功能。 EM-HTTP-Request 1.1.5版本中存在安全漏洞，该漏洞源于未验证TLS服务器证书中的主机名。攻击者可通过实施中间人攻击利用该漏洞冒充可信的服务器并注入恶意数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
