CVE-2021-28363
Orta
Açıklama
Python için urllib3 kütüphanesinin 1.26.4 öncesindeki 1.26.x sürümleri, HTTPS üzerinden HTTPS proxylerini içeren bazı durumlarda SSL sertifika doğrulamasını atlamaktadır. HTTPS proxy'sine yapılan ilk bağlantıda (eğer proxy_config aracılığıyla bir SSLContext verilmemişse), sertifikanın ana bilgisayar adı doğrulanmamaktadır. Bu durum, varsayılan urllib3 SSLContext ile düzgün şekilde doğrulanan farklı sunuculara ait sertifikaların sessizce kabul edileceği anlamına gelmektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Python Urllib3
Yayın15 Mar 2021
İlk görülme15 Mar 2021
Nasıl düzeltilir
Güncelleyin
- python urllib31.26.4 ya da sonraki bir sürüm
- urllib31.26.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python urllib3 | 1.26.0 ≤ v < 1.26.4 | 1.26.4 |
| fedoraproject fedora | 34 | — |
| oracle peoplesoft_enterprise_peopletools | 8.59 | — |
| urllib3PyPI | 1.26.0 ≤ v < 1.26.4 | 1.26.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.