CVE-2014-9365 in Python
Riassunto
di VulDB • 21/07/2026
I client HTTP nelle librerie (1) httplib, (2) urllib, (3) urllib2 e (4) xmlrpclib di CPython (noto anche come Python) 2.x precedenti alla versione 2.7.9 e 3.x precedenti alla versione 3.4.3, quando accedono a un URL HTTPS, non verificano (a) il certificato rispetto a un archivio attendibile né controllano che l'hostname del server corrisponda al nome di dominio nel campo (b) Common Name o (c) subjectAltName del certificato X.509; ciò consente agli attaccanti man-in-the-middle di effettuare lo spoofing dei server SSL tramite qualsiasi certificato valido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.