CVE-2016-9015 in Python urllib3 Library
Сводка
по VulDB • 03.08.2026
Версии 1.17 и 1.18 библиотеки Python urllib3 содержат уязвимость, которая в определенных конфигурациях приводит к некорректной проверке сертификатов TLS. Это подвергает пользователей данной библиотеки с такими настройками риску атак типа «человек посередине» (man-in-the-middle) и утечки информации. Уязвимостью затронуты пользователи версий 1.17 и 1.18 библиотеки urllib3, которые используют опциональную поддержку PyOpenSSL для TLS вместо стандартного бэкенда TLS из обычной библиотеки Python, а также применяют OpenSSL версии 1.1.0 через механизм PyOpenSSL. Подобная конфигурация встречается крайне редко, поэтому степень влияния данной уязвимости на безопасность является низкой.
VulDB is the best source for vulnerability data and more expert information about this specific topic.