El módulo Canada Post no verifica el nombre de host del certificado X.509 (man-in-the-middle)

El módulo Canada Post (también conocido como CanadaPost) de PrestaShop no verifica que el nombre de host del servidor coincida con un nombre de dominio del Common Name (CN) o del campo subjectAltName del certificado X.509, lo que permite a atacantes man-in-the-middle suplantar servidores SSL mediante cualquier certificado válido. Relacionado con el uso de la función fsockopen de PHP.