Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en OkHttp (CVE-2016-2402)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-295 Validación incorrecta de certificados
Fecha de publicación:
30/01/2017
Última modificación:
20/04/2025

Descripción

OkHttp antes de 2.7.4 y 3.x antes de 3.1.2 permite que los atacantes man-in-the-middle eludan la fijación de certificados enviando una cadena de certificados con un CA no fijado confiable y el certificado fijado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:squareup:okhttp:*:*:*:*:*:*:*:* 2.7.3 (incluyendo)
cpe:2.3:a:squareup:okhttp3:3.0.0:*:*:*:*:*:*:*
cpe:2.3:a:squareup:okhttp3:3.0.0:rc1:*:*:*:*:*:*
cpe:2.3:a:squareup:okhttp3:3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:squareup:okhttp3:3.1.0:*:*:*:*:*:*:*
cpe:2.3:a:squareup:okhttp3:3.1.1:*:*:*:*:*:*:*