CVE-2019-11324 in urllib3

Tóm tắt

Bởi VulDB • 15/07/2026

Thư viện urllib3 trước phiên bản 1.24.2 cho Python xử lý không đúng các trường hợp mà tập hợp chứng chỉ CA (CA certificates) mong muốn khác với kho lưu trữ chứng chỉ CA của hệ điều hành, dẫn đến việc kết nối SSL thành công trong những tình huống đáng lẽ ra phải xảy ra lỗi xác thực. Vấn đề này liên quan đến việc sử dụng đối số ssl_context, ca_certs hoặc ca_certs_dir.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133842
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02836
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11324
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11324/