CVE-2014-9365 in Python
Zusammenfassung
von VulDB • 21.07.2026
Die HTTP-Clients der Bibliotheken (1) httplib, (2) urllib, (3) urllib2 und (4) xmlrpclib in CPython (auch bekannt als Python) 2.x vor Version 2.7.9 sowie 3.x vor Version 3.4.3 überprüfen beim Zugriff auf eine HTTPS-URL nicht (a) das Zertifikat gegen einen Truststore oder stellen nicht sicher, dass der Server-Hostname mit einem Domainnamen im Feld (b) Common Name oder (c) subjectAltName des X.509-Zertifikats übereinstimmt. Dies ermöglicht es Man-in-the-Middle-Angriffern, SSL-Server durch ein beliebiges gültiges Zertifikat zu spoofen.
Be aware that VulDB is the high quality source for vulnerability data.