Apache

Qpid Proton

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2016-4467

  • EPSS 0.41%
  • Veröffentlicht 02.05.2017 14:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The C client and C-based client bindings in the Apache Qpid Proton library before 0.13.1 on Windows do not properly verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certifica...

6.5

CVE-2016-2166

  • EPSS 0.27%
  • Veröffentlicht 12.04.2016 14:59:11
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The (1) proton.reactor.Connector, (2) proton.reactor.Container, and (3) proton.utils.BlockingConnection classes in Apache Qpid Proton before 0.12.1 improperly use an unencrypted connection for an amqps URI scheme when SSL support is unavailable, whic...