Square OkHttp can accept the wrong certificate

高 7.5CVE-2021-0341 · A-171980069 · ASB-A-171980069 · 10/02/2021 公開 · 17/06/2026 更新

要点

CVE-2021-0341 は com.squareup.okhttp3:okhttp に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.0% より高い）。
対処：4.9.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.squareup.okhttp3:okhttp Maven	`< 4.9.2`	`4.9.2`

概要

In verifyHostName of OkHostnameVerifier.java, there is a possible way to accept a certificate for the wrong domain due to improperly used crypto. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Product: AndroidVersions: Android-8.1 Android-9 Android-10 Android-11 Android ID: A-171980069

NVD の説明

In verifyHostName of OkHostnameVerifier.java, there is a possible way to accept a certificate for the wrong domain due to improperly used crypto. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-8.1 Android-9 Android-10 Android-11Android ID: A-171980069

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-0341 · ADVISORY
square/okhttp · WEB
square/okhttp#6741 · WEB
square/okhttp commit f574ea2 · WEB
square/okhttp · PACKAGE
source.android.com/security/bulletin/2021-02-01 · WEB

com.squareup.okhttp3:okhttp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

com.squareup.okhttp3:okhttp

Maven

< 4.9.2

4.9.2

概要

NVD の説明

In verifyHostName of OkHostnameVerifier.java, there is a possible way to accept a certificate for the wrong domain due to improperly used crypto. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-8.1 Android-9 Android-10 Android-11Android ID: A-171980069