Hace algunos años, hubo un error en la comprobación del nombre del host en ssl, por lo que la conexión a www.paypal.com%00.thoughtcrime.org se vería como www.paypal.com en el nivel de certificado.
El problema parece haber terminado para los navegadores web. Pero algunas herramientas y bibliotecas populares todavía usan const char * sin un tamaño asociado internamente para representar nombres de dominio.
Como www.paypal.com%00.thoughtcrime.org parece que ya no está disponible, ¿hay todavía algún servidor public que ya haya configurado servidores para realizar pruebas?