Уязвимость реализации способа указания всех доменных имен и IP-адресов Subject Alternative Names программной платформы Node.js, позволяющая нарушителю проводить спуфинг-атаки

Уязвимость реализации способа указания всех доменных имен и IP-адресов Subject Alternative Names программной платформы Node.js связана с ошибками процедуры подтверждения подлинности сертификата X.509. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

CVE: CVE-2021-44532
CVSS v2.0: 7.1