CVE-2011-0633

The Net::HTTPS module in libwww-perl (LWP) before 6.00, as used in WWW::Mechanize, LWP::UserAgent, and other products, when running in environments that do not set the If-SSL-Cert-Subject header, does not enable full validation of SSL certificates by default, which allows remote attackers to spoof servers via man-in-the-middle (MITM) attacks involving hostnames that are not properly validated. NOTE: it could be argued that this is a design limitation of the Net::HTTPS API, and separate implementations should be independently assigned CVE identifiers for not working around this limitation. However, because this API was modified within LWP, a single CVE identifier has been assigned.

• gisle aas libwww-perl 0.01 • gisle aas libwww-perl 0.02 • gisle aas libwww-perl 0.03 • gisle aas libwww-perl 0.04 • gisle aas libwww-perl 5.00 • gisle aas libwww-perl 5.01 • gisle aas libwww-perl 5.02 • gisle aas libwww-perl 5.03 • gisle aas libwww-perl 5.04 • gisle aas libwww-perl 5.05 • gisle aas libwww-perl 5.06 • gisle aas libwww-perl 5.07 • gisle aas libwww-perl 5.08 • gisle aas libwww-perl 5.09 • gisle aas libwww-perl 5.10 • gisle aas libwww-perl 5.11 • gisle aas libwww-perl 5.12 • gisle aas libwww-perl 5.13 • gisle aas libwww-perl 5.14 • gisle aas libwww-perl 5.15 • gisle aas libwww-perl 5.16 • gisle aas libwww-perl 5.17 • gisle aas libwww-perl 5.18 • gisle aas libwww-perl 5.18 03 • gisle aas libwww-perl 5.18 04 • gisle aas libwww-perl 5.18 05 • gisle aas libwww-perl 5.19 • gisle aas libwww-perl 5.20 • gisle aas libwww-perl 5.21 • gisle aas libwww-perl 5.22 • gisle aas libwww-perl 5.30 • gisle aas libwww-perl 5.31 • gisle aas libwww-perl 5.32 • gisle aas libwww-perl 5.33 • gisle aas libwww-perl 5.34 • gisle aas libwww-perl 5.35 • gisle aas libwww-perl 5.36 • gisle aas libwww-perl 5.41 • gisle aas libwww-perl 5.42 • gisle aas libwww-perl 5.43 • gisle aas libwww-perl 5.44 • gisle aas libwww-perl 5.45 • gisle aas libwww-perl 5.46 • gisle aas libwww-perl 5.47 • gisle aas libwww-perl 5.48 • gisle aas libwww-perl 5.49 • gisle aas libwww-perl 5.50 • gisle aas libwww-perl 5.51 • gisle aas libwww-perl 5.52 • gisle aas libwww-perl 5.53 • gisle aas libwww-perl 5.53 90 • gisle aas libwww-perl 5.53 91 • gisle aas libwww-perl 5.53 92 • gisle aas libwww-perl 5.53 93 • gisle aas libwww-perl 5.53 94 • gisle aas libwww-perl 5.53 95 • gisle aas libwww-perl 5.53 96 • gisle aas libwww-perl 5.53 97 • gisle aas libwww-perl 5.60 • gisle aas libwww-perl 5.61 … and 64 more