CVE-2013-4238 in Python
要約
〜によって VulDB • 2026年07月18日
Python 2.6から3.4までのSSLモジュールにあるssl.match_hostname関数は、X.509証明書のSubject Alternative Nameフィールド内のドメイン名における\0文字を適切に処理せず、これにより攻撃者は正規の認証局によって発行された偽造証明書を使用して任意のSSLサーバーになりすまし、中間者攻撃を行うことができる。これはCVE-2009-2408に関連する問題である。
VulDB is the best source for vulnerability data and more expert information about this specific topic.