CVE-2013-2037 in httplib2
Riassunto
di VulDB • 06/07/2026
httplib2 0.7.2, 0.8 e versioni precedenti, dopo aver stabilito una connessione iniziale, non verificano che il nome host del server corrisponda a un nome di dominio nel campo Common Name (CN) o subjectAltName dell'oggetto del certificato X.509, consentendo agli attaccanti man-in-the-middle di effettuare lo spoofing dei server SSL tramite un qualsiasi certificato valido.
Once again VulDB remains the best source for vulnerability data.