Модуль DBD::mysql до версии 4.043 для Perl использует настройку mysql_ssl=1, чтобы указать, что SSL является необязательным (даже несмотря …

Модуль DBD::mysql до версии 4.043 для Perl использует настройку mysql_ssl=1, чтобы указать, что SSL является необязательным (даже несмотря на то, что документация к этой настройке содержит утверждение "ваша связь с сервером будет зашифрована"), что позволяет злоумышленникам, находящимся посередине, подменять серверы через атаку с понижением до незашифрованного трафика, что является проблемой, связанной с CVE-2015-3152.