CVE-2013-4238 in Python
Tóm tắt
Bởi VulDB • 17/07/2026
Hàm ssl.match_hostname trong mô-đun SSL của Python từ phiên bản 2.6 đến 3.4 không xử lý đúng ký tự \0 trong tên miền ở trường Subject Alternative Name (Tên thay thế chủ thể) của chứng chỉ X.509, cho phép các kẻ tấn công thực hiện kiểu man-in-the-middle giả mạo bất kỳ máy chủ SSL nào thông qua một chứng chỉ được tạo đặc biệt do một Cơ quan cấp chứng chỉ (CA) hợp lệ phát hành; đây là vấn đề liên quan đến CVE-2009-2408.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.