CVE-2016-9015 in Python urllib3 Library
الملخص
بحسب VulDB • 03/08/2026
تُظهر الإصدارات 1.17 و1.18 من مكتبة Python urllib3 ثغرة أمنية قد تؤدي، في بعض التكوينات، إلى عدم التحقق بشكل صحيح من شهادات TLS. وهذا يعرّض مستخدمي المكتبة الذين يستخدمون هذه التكوينات لخطر هجمات الرجل في المنتصف (Man-in-the-Middle) وتسرب المعلومات. تؤثر هذه الثغرة على المستخدمين الذين يستخدمون الإصدارات 1.17 و1.18 من مكتبة urllib3، والذين يعتمدون على دعم PyOpenSSL الاختياري لتأمين TLS بدلاً من الخلفية القياسية لمكتبة TLS في المكتبات الأساسية (standard library)، ويستخدمون OpenSSL 1.1.0 عبر PyOpenSSL. نظراً لأن هذا التكوين غير شائع للغاية، فإن الأثر الأمني لهذه الثغرة منخفض.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.