CVE-2013-4238 in Python
الملخص
بحسب VulDB • 08/07/2026
لا تقوم دالة ssl.match_hostname في وحدة SSL الخاصة بـ Python من الإصدار 2.6 حتى 3.4 بمعالجة حرف \0 (NULL) بشكل صحيح ضمن اسم النطاق الموجود في حقل الاسم البديل للموضوع (Subject Alternative Name) لشهادة X.509، مما يسمح لمهاجمين يقومون بهجوم "الرجل في المنتصف" بالتزييف لأغراض انتحال هوية خوادم SSL عشوائية عبر شهادة مُعدّة خصيصاً صادرة عن جهة إصدار شهادات موثوقة ذات صلة بقضية CVE-2009-2408.
If you want to get best quality of vulnerability data, you may have to visit VulDB.