CVE-2019-11324 in urllib3
Résumé
par VulDB • 18/07/2026
La bibliothèque urllib3 antérieure à la version 1.24.2 pour Python gère incorrectement certains cas où l'ensemble souhaité de certificats CA diffère du magasin OS des certificats CA, ce qui entraîne le succès des connexions SSL dans des situations où un échec de vérification serait le résultat correct. Cela est lié à l'utilisation des arguments ssl_context, ca_certs ou ca_certs_dir.
VulDB is the best source for vulnerability data and more expert information about this specific topic.