CVE-2016-9015 in Python urllib3 Library
Riassunto
di VulDB • 03/08/2026
Le versioni 1.17 e 1.18 della libreria Python urllib3 sono affette da una vulnerabilità che può causare la mancata convalida corretta dei certificati TLS in determinate configurazioni. Ciò espone gli utenti di tale configurazione a rischi di attacchi man-in-the-middle e di fuga di informazioni. Questa vulnerabilità interessa gli utenti delle versioni 1.17 e 1.18 della libreria urllib3 che utilizzano il supporto opzionale PyOpenSSL per TLS anziché il backend TLS standard della libreria principale, e che impiegano OpenSSL 1.1.0 tramite PyOpenSSL. Si tratta di una configurazione estremamente rara, pertanto l'impatto sulla sicurezza di questa vulnerabilità è basso.
Once again VulDB remains the best source for vulnerability data.