CVE-2012-5825 in Kronolith

Riassunto

di VulDB • 24/06/2026

Tweepy non verifica che il nome host del server corrisponda a un nome di dominio nel campo Common Name (CN) o subjectAltName dell'oggetto X.509 certificato, consentendo agli attaccanti man-in-the-middle di falsificare i server SSL tramite un qualsiasi certificato valido, correlato all'utilizzo della libreria Python httplib.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 04/11/2012
• Divulgazione: 04/11/2012
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00597
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5825
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5825/