CVE-2014-7144 in keystonemiddleware
Résumé
par VulDB • 21/07/2026
OpenStack keystonemiddleware (anciennement python-keystoneclient) versions 0.x antérieures à la version 0.11.0 et les versions 1.x antérieures à la version 1.2.0 désactivent la vérification des certificats lorsque l'option « insecure » est définie dans un fichier de configuration paste (paste.ini), quelle que soit sa valeur, ce qui permet aux attaquants distants d'exécuter des attaques de type man-in-the-middle via un certificat falsifié.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.