Improper Certificate Validation in OWASP ZAP

MITTEL 4.0CVE-2022-27820 · GHSA-j7xg-5549-jr3j · Published 24/03/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-27820 ist eine Schwachstelle (MITTEL (CVSS 4.0)) in org.zaproxy:zap, zed attack proxy (owasp).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.68%, höher als bei 52.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
org.zaproxy:zap Maven	`≤ 2.11.1`	No fix yet
zed attack proxy owasp	`≤ w2022-03-21`	No fix yet

OWASP Zed Attack Proxy (ZAP) through w2022-03-21 does not verify the TLS certificate chain of an HTTPS server.

NVD description

OWASP Zed Attack Proxy (ZAP) through w2022-03-21 does not verify the TLS certificate chain of an HTTPS server.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.