Apache Libcloud does not verify SSL certificates for HTTPS connections

TRUNG BÌNH 4.3CVE-2010-4340 · GHSA-w3j6-8j34-q43x · PYSEC-2011-24 · Công bố 12/09/2011 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2010-4340 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng apache-libcloud, libcloud (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.4.0, 0.4.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
apache-libcloud PyPI	`< 0.4.0< 0.4.2`	`0.4.00.4.2`
libcloud apache	`= 0.2.0= 0.3.0= 0.3.1≤ 0.4.0`	Chưa có bản vá

Mô tả

libcloud before 0.4.0 does not verify SSL certificates for HTTPS connections, which allows remote attackers to spoof certificates and bypass intended access restrictions via a man-in-the-middle (MITM) attack. This is due to an upstream issue with python's SSL module rather than directly with libcloud.

Mô tả của NVD

libcloud before 0.4.1 does not verify SSL certificates for HTTPS connections, which allows remote attackers to spoof certificates and bypass intended access restrictions via a man-in-the-middle (MITM) attack.

Tham khảo

Lỗ hổng khác của apache-libcloud

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí