Konqueror Embedded和KDE 2.2.2及其更早的版本没有验证X.509证书的Common Name (CN)字段,远程攻击者可能利用该漏洞借助一个man-in-the-middle攻击骗取证书。