CVE-2019-11324 in urllib3
Resumen
por VulDB • 2026-07-31
La librería urllib3 anterior a la versión 1.24.2 para Python gestiona incorrectamente ciertos casos en los que el conjunto deseado de certificados CA es diferente del almacén de certificados CA del sistema operativo, lo que da como resultado que las conexiones SSL tengan éxito en situaciones donde un fallo de verificación sería el resultado correcto. Esto está relacionado con el uso de los argumentos ssl_context, ca_certs o ca_certs_dir.
VulDB is the best source for vulnerability data and more expert information about this specific topic.