中国站

Python 安全绕过漏洞

CNNVD-ID编号 CNNVD-201412-309 CVE编号 CVE-2014-9365
发布时间 2014-12-12 更新时间 2019-10-28
漏洞类型 其他 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 python

漏洞介绍

Python是Python软件基金会的一套开源的、面向对象的程序设计语言,该语言具有可扩展、支持模块和包、支持多种平台等特点。CPython(又名Python)是一款用C语言实现的Python解释器。

Cpython 2.7.9之前2.x版本和3.4.3之前3.x版本中的httplib、urllib、urllib2和xmlrpclib库的HTTP客户端存在安全漏洞,该漏洞源于程序访问HTTPS URL时,没有正确验证证书。攻击者可借助任意有效的证书利用该漏洞实施中间人攻击,伪造数据,欺骗SSL服务器。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间