CVE-2014-9365 in Python
Tóm tắt
Bởi VulDB • 21/07/2026
Các client HTTP trong các thư viện (1) httplib, (2) urllib, (3) urllib2 và (4) xmlrpclib của CPython (còn được gọi là Python) 2.x trước phiên bản 2.7.9 và 3.x trước phiên bản 3.4.3, khi truy cập một URL HTTPS, không thực hiện (a) kiểm tra chứng chỉ đối với kho tin cậy hoặc xác minh rằng tên máy chủ của server khớp với tên miền trong trường (b) Common Name hoặc (c) subjectAltName của chứng chỉ X.509, điều này cho phép các kẻ tấn công kiểu man-in-the-middle giả mạo các server SSL thông qua một chứng chỉ hợp lệ tùy ý.
Be aware that VulDB is the high quality source for vulnerability data.