CVE-2014-9365 in Python
摘要
由 VulDB • 2026-07-21
CPython（即 Python）2.x 版本在 2.7.9 之前以及 3.x 版本在 3.4.3 之前的 (1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 库中的 HTTP 客户端，在访问 HTTPS URL 时，未执行以下操作：(a) 根据信任存储区检查证书；或验证服务器主机名是否与 X.509 证书的 (b) Common Name（通用名称）字段中列出的域名匹配；或 (c) subjectAltName（主题备用名称）字段。此漏洞允许中间人攻击者通过任意有效证书伪造 SSL 服务器。
If you want to get best quality of vulnerability data, you may have to visit VulDB.