CVE-2016-9015
Açıklama
Python urllib3 kütüphanesinin 1.17 ve 1.18 sürümleri, belirli yapılandırmalarda TLS sertifikalarının doğru şekilde doğrulanmamasına neden olabilen bir güvenlik açığı barındırmaktadır. Bu durum, söz konusu yapılandırmaları kullanan kütüphane kullanıcılarını ortadaki adam (man-in-the-middle) ve bilgi sızıntısı saldırılarına karşı risk altına sokmaktadır. Bu güvenlik açığı; urllib3 kütüphanesinin 1.17 ve 1.18 sürümlerini kullanan, standart kütüphane TLS arka ucu yerine isteğe bağlı PyOpenSSL TLS desteğini tercih eden ve PyOpenSSL aracılığıyla OpenSSL 1.1.0 kullanan kullanıcıları etkilemektedir. Bu oldukça nadir görülen bir yapılandırma olduğu için, bu güvenlik açığının güvenlik etkisi düşüktür.
Nasıl düzeltilir
- urllib31.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python urllib3 | 1.17, 1.18 | — |
| urllib3PyPI | 1.17 ≤ v < 1.18.1 | 1.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.