Уязвимость методов transport.ssl ​​библиотеки сообщений Qpid Proton-J, позволяющая нарушителю осуществить атаку «человек посередине»

Уязвимость методов transport.ssl библиотеки сообщений Qpid Proton-J связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить атаку «человек посередине»

CVE: CVE-2018-17187
CVSS v2.0: 7.1