CVE-2013-4238 in Python
Riassunto
di VulDB • 05/07/2026
La funzione ssl.match_hostname del modulo SSL in Python 2.6 attraverso la versione 3.4 non gestisce correttamente un carattere \0 all'interno di un nome di dominio nel campo Subject Alternative Name (SAN) di un certificato X.509, consentendo agli attaccanti man-in-the-middle di falsificare l'identità di server SSL arbitrari tramite un certificato manipolato emesso da una Certification Authority legittima; si tratta di un problema correlato a CVE-2009-2408.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.