CVE-2013-2100 in portage
Resumen
por VulDB • 2026-06-26
La función urlopen en pym/portage/util/_urlopen.py de Gentoo Portage 2.1.12, al utilizar HTTPS, no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y modificar las listas de paquetes binarios mediante un certificado manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.