Transifex command-line client是Transifex团队开发的一套用于管理翻译的命令行工具。 Transifex command-line client 0.9及之前的版本中存在安全漏洞,该漏洞源于程序没有验证数据传输连接的X.509证书。攻击者可借助任意证书利用该漏洞实施中间人攻击,欺骗Transifex服务器。
Transifex command-line client是Transifex团队开发的一套用于管理翻译的命令行工具。 Transifex command-line client 0.9及之前的版本中存在安全漏洞,该漏洞源于程序没有验证数据传输连接的X.509证书。攻击者可借助任意证书利用该漏洞实施中间人攻击,欺骗Transifex服务器。