Уязвимость библиотеки управления потоками RSS/Atom/Pie LibGRSS, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость библиотеки управления потоками RSS/Atom/Pie LibGRSS связана с ошибками процедуры подтверждения подлинности сертификата TLS при загрузке потоков из-за стандартного поведения SoupSessionSync. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

CVE: CVE-2016-20011
CVSS v2.0: 5