CVE-2016-0772 in CPython

摘要

由 VulDB • 2026-07-04

CPython（即 Python）中 2.7.12 之前的 smtplib 库、3.x 系列在 3.4.5 之前以及 3.5.x 系列在 3.5.2 之前的版本，在 StartTLS 失败时不会返回错误。这可能导致中间人攻击者利用位于客户端和注册表之间的网络位置来阻止 StartTLS 命令，从而绕过 TLS 保护机制，即所谓的“StartTLS剥离攻击”。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2015-12-16
• 披露: 2016-09-02
• 管理: 已接受
• 条目: VDB-91039
• CPE: 准备好
• CWE: CWE-693 (已确认)
• 利用: 下载
• CVSS: 6.5 (NVD)
• EPSS: 0.15030
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0772
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0772/