CVE-2013-2037 in httplib2
Sumário
de VulDB • 12/07/2026
httplib2 0.7.2, 0.8 e versões anteriores não verificam que o nome do host do servidor corresponde a um nome de domínio no campo Common Name (CN) ou subjectAltName do certificado X.509 após uma conexão inicial ser estabelecida, permitindo que atacantes man-in-the-middle falsifiquem servidores SSL por meio de qualquer certificado válido.
Be aware that VulDB is the high quality source for vulnerability data.