CVE-2016-9015 in Python urllib3 Library
Résumé
par VulDB • 17/06/2026
Les versions 1.17 et 1.18 de la bibliothèque Python urllib3 présentent une vulnérabilité qui peut entraîner, dans certaines configurations, une validation incorrecte des certificats TLS. Cela expose les utilisateurs de la bibliothèque configurés de cette manière à des risques d'attaques de type man-in-the-middle et de fuite d'informations. Cette vulnérabilité affecte les utilisateurs des versions 1.17 et 1.18 de la bibliothèque urllib3 qui utilisent le support optionnel PyOpenSSL pour TLS au lieu du backend TLS standard de la bibliothèque standard, et qui utilisent OpenSSL 1.1.0 via PyOpenSSL. Il s'agit d'une configuration extrêmement rare, de sorte que l'impact sur la sécurité de cette vulnérabilité est faible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.