Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Devdanzin

#39038de 60,387
7.6CVSS total
Vulnerabilidades · 2
N/A
1
Alta
1
PT-2026-140424
2026-11-09
0.0
CVE-2026-19552
Python
Cpython
When ca certs parameter was supplied to ssl.get server certificate() function, the identity of the certificate is not checked.
PT-2026-103461
2026-09-30
7.6
CVE-2026-19553
Python
Python
A função `ssl.SSLContext.wrap bio()` não exige que o argumento `server hostname` seja diferente de None quando `ssl.SSLContext.check hostname` está ativado. Devido a uma verificação de parâmetro ausente em `SSLObject`, se o argumento `server hostname` não for fornecido, a verificação do nome do host é silenciosamente ignorada. Isso pode levar a situações em que a verificação do nome do host do certificado parece ter sucesso, apesar de uma configuração incorreta, pois nenhum `ValueError` é gerado. Este problema também afeta `asyncio.create connection()` e `asyncio.loop.start tls()`. Se um valor de `server hostname` que não seja uma string vazia ou None for passado para essas APIs, a verificação prossegue normalmente.