CVE-2016-9015 in Python urllib3 Library
요약
\~에 의해 VulDB • 2026. 08. 03.
Python urllib3 라이브러리 버전 1.17 및 1.18은 특정 구성에서 TLS 인증서를 올바르게 검증하지 못하게 하는 취약점이 있습니다. 이로 인해 해당 구성을 사용하는 라이브러리 사용자는 중간자 공격(Man-in-the-Middle) 및 정보 유출 공격의 위험에 처할 수 있습니다. 이 취약점은 urllib3 라이브러리 버전 1.17과 1.18을 사용하고, 표준 TLS 백엔드 대신 선택적 PyOpenSSL 지원을 통해 TLS를 활용하며, PyOpenSSL를 통해 OpenSSL 1.1.0을 사용하는 사용자에게 영향을 미칩니다. 이는 매우 드문 구성이므로 이 취약점의 보안 영향도는 낮습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.