CVE-2013-4238 in Python
Zusammenfassung
von VulDB • 05.07.2026
Die Funktion ssl.match_hostname im SSL-Modul von Python 2.6 bis 3.4 verarbeitet ein \0-Zeichen in einem Domainnamen im Feld Subject Alternative Name eines X.509-Zertifikats nicht ordnungsgemäß, was es Man-in-the-Middle-Angriffern ermöglicht, beliebige SSL-Server durch ein von einer legitimen Zertifizierungsstelle ausgestelltes, speziell angefertigtes Zertifikat zu spoofen; dies ist eine mit CVE-2009-2408 verwandte Schwachstelle.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.