CVE-2014-9365 in Python
सारांश
द्वारा VulDB • 21/07/2026
CPython (aka Python) 2.x की 2.7.9 से पहले और 3.x की 3.4.3 से पहले संस्करणों में मौजूद (1) httplib, (2) urllib, (3) urllib2, और (4) xmlrpclib लाइब्रेरीज़ के HTTP क्लाइंट्स HTTPS URL तक पहुंचते समय प्रमाणपत्र की जांच विश्वास स्टोर से नहीं करते हैं या सत्यापित नहीं करते हैं कि सर्वर होस्टनेम विषय (subject's) के Common Name या subjectAltName फ़ील्ड में दिए गए डोमेन नाम से मेल खाता है, जिससे हमलावर मन-इन-द-मीडल (man-in-the-middle) आक्रमणों के माध्यम से किसी भी वैध प्रमाणपत्र का उपयोग करके SSL सर्वरों को स्पोफ़ कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.