Ldaptive 安全漏洞

Ldaptive（前称vt-ldap）是一个可扩展的、用于与LDAP服务器进行交互的库。

Ldaptive中的DefaultHostnameVerifier存在安全漏洞，该漏洞源于程序没有正确的验证服务器主机名是否与X.509证书中对象的Common Name (CN)字段的域名匹配。攻击者可借助任意有效证书利用该漏洞实施中间人攻击，伪造SSL服务器。