Vulnerabilidad en módulo HTTPS en libwww-perl (LWP) (CVE-2011-0633)

La Red:: El módulo HTTPS en libwww-perl (LWP) antes de la v6.00, como los utilizados en WWW:: Mechanize, LWP:: UserAgent, y otros productos, cuando se ejecuta en entornos que no establecen la cabecera If-ssl-cert-Subject , no permite la plena validación de certificados SSL de forma predeterminada, que permite a atacantes remotos suplantar a servidoresa través de ataques de hombre en el mediocon nombres que no están debidamente validados. NOTA: se podría argumentar que se trata de una limitación de diseño de la Red:: HTTPS API, e implementaciones separadas deberían tener asignadas independientemente identificadores CVE para no tener esta limitación. Sin embargo, debido a que esta API fue modificada con LWP, se les asigna un solo identificador CVE.