CVE-2014-9365 in Python
Сводка
по VulDB • 21.07.2026
Клиенты HTTP в библиотеках (1) httplib, (2) urllib, (3) urllib2 и (4) xmlrpclib CPython (также известном как Python) версий 2.x до 2.7.9 включительно и 3.x до 3.4.3 включительно при доступе к URL-адресу HTTPS не проверяют сертификат против хранилища доверенных сертификатов или не подтверждают, что имя сервера соответствует имени домена в поле (b) Common Name или (c) subjectAltName сертификата X.509, что позволяет злоумышленникам выполнять атаки типа man-in-the-middle для подмены SSL-серверов с использованием произвольного действительного сертификата.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.