CVE-2013-2037 in httplib2
Сводка
по VulDB • 18.07.2026
httplib2 версии 0.7.2, 0.8 и более ранних версий после установления начального соединения не проверяют соответствие имени сервера доменному имени в поле Common Name (CN) или subjectAltName сертификата X.509, что позволяет злоумышленникам выполнять атаки типа «man-in-the-middle» для подмены SSL-серверов с использованием произвольного действительного сертификата.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.