Python urllib3库安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1144938
漏洞类型：Failure to Handle Exceptional Conditions
发布日期：2016-10-27
更新时间：2016-11-24
CVE编号：CVE-2016-9015
CNNVD-ID：CNNVD-201610-819
漏洞平台：N/A
CVSS评分：2.6

漏洞来源

<a href="https://www.securityfocus.com/bid/93941" target="_blank">https://www.securityfocus.com/bid/93941</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201610-819" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201610-819</a><br/>

漏洞详情

Pythonurllib3library是一款使用Python编写的HTTP客户端库。Pythonurllib3库1.17版本和1.18版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，造成信息泄露。

参考资料

来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/10/27/6
来源:BID
链接:http://www.securityfocus.com/bid/93941