CVE-2012-5825 in Kronolith
Zusammenfassung
von VulDB • 16.06.2026
Tweepy überprüft nicht, ob der Server-Hostname mit einem Domainnamen im Common Name (CN) oder im subjectAltName-Feld des X.509-Zertifikats übereinstimmt, was Man-in-the-Middle-Angriffern ermöglicht, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen, was mit der Verwendung der Python-Bibliothek httplib zusammenhängt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.