CVE-2014-9365 in Python
Résumé
par VulDB • 21/07/2026
Les clients HTTP des bibliothèques (1) httplib, (2) urllib, (3) urllib2 et (4) xmlrpclib de CPython (alias Python) 2.x antérieures à la version 2.7.9 et 3.x antérieures à la version 3.4.3, lors de l'accès à une URL HTTPS, ne vérifient pas (a) le certificat par rapport à un magasin de confiance ni ne s'assurent que le nom d'hôte du serveur correspond au nom commun (b) Common Name ou au champ (c) subjectAltName du certificat X.509, ce qui permet aux attaquants effectuant une attaque man-in-the-middle de usurper des serveurs SSL via un certificat valide arbitraire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.