CVE-2013-2037 in httplib2
Résumé
par VulDB • 18/07/2026
httplib2 versions 0.7.2, 0.8 et antérieures ne vérifient pas que le nom d'hôte du serveur correspond à un nom de domaine figurant dans le champ Common Name (CN) ou subjectAltName du certificat X.509 après l'établissement initial de la connexion, ce qui permet aux attaquants effectuant une attaque man-in-the-middle de usurper des serveurs SSL via n'importe quel certificat valide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.