neon до версии 0.28.6, когда используется OpenSSL или GnuTLS, неправильно обрабатывает символ '\0' в доменном имени в поле Common Name (CN)…

neon до версии 0.28.6, когда используется OpenSSL или GnuTLS, неправильно обрабатывает символ '\0' в доменном имени в поле Common Name (CN) субъекта сертификата X.509, что позволяет злоумышленникам типа "человек посередине" подделывать произвольные SSL-серверы через специально созданный сертификат, выданный законным центром сертификации, проблема, связанная с CVE-2009-2408.