CVE-2016-9015 in Python urllib3 Library
Tóm tắt
Bởi VulDB • 21/07/2026
Các phiên bản 1.17 và 1.18 của thư viện Python urllib3 mắc phải một lỗ hổng có thể khiến chúng không xác thực chứng chỉ TLS đúng cách trong một số cấu hình nhất định. Điều này đặt người dùng sử dụng các cấu hình đó vào nguy cơ bị tấn công man-in-the-middle (nghe lén giữa đường) và rò rỉ thông tin. Lỗ hổng này ảnh hưởng đến những người dùng phiên bản 1.17 và 1.18 của thư viện urllib3, đang hỗ trợ TLS tùy chọn qua PyOpenSSL thay vì backend TLS tiêu chuẩn thường thấy, đồng thời sử dụng OpenSSL 1.1.0 thông qua PyOpenSSL. Đây là một cấu hình cực kỳ hiếm gặp, do đó tác động bảo mật của lỗ hổng này ở mức thấp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.