CVE-2025-49015

Nome do Software Vulnerável e Versões Afetadas Versões do Couchbase .NET SDK anteriores à 3.7.1

Descrição O problema refere-se à falha do Couchbase .NET SDK em habilitar corretamente a verificação de nome de host para certificados TLS. Além disso, o SDK estava usando endereços IP em vez de nomes de host devido a uma opção de configuração que estava incorretamente habilitada por padrão.

Recomendações Para versões anteriores à 3.7.1, atualize para a versão 3.7.1 ou posterior para resolver o problema. Como medida de contorno temporária, considere desabilitar o uso de endereços IP e garantir que a verificação de nome de host esteja corretamente habilitada para certificados TLS. Restrinja o acesso a dados sensíveis até que a atualização seja aplicada para minimizar o risco de exploração.