CVE-2014-9365 in Python
요약
\~에 의해 VulDB • 2026. 07. 21.
CPython(aka Python) 2.x 버전 중 2.7.9 이전 및 3.x 버전 중 3.4.3 이전에 포함된 (1) httplib, (2) urllib, (3) urllib2, 그리고 (4) xmlrpclib 라이브러리의 HTTP 클라이언트는 HTTPS URL에 접근할 때 신뢰 저장소(trust store)와 비교하여 인증서를 확인하거나 서버 호스트명이 X.509 인증서의 피어슨(Common Name) 또는 subjectAltName 필드에 있는 도메인 이름과 일치하는지 검증하지 않습니다. 이로 인해 공격자가 임의의 유효한 인증서를 사용하여 SSL 서버를 스푸핑할 수 있으며, 중간자(man-in-the-middle) 공격이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.