Media

Apache Libcloud before 0.11.1 uses an incorrect regular expression during verification of whether the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of

Publicada: 04.11.2012
Actualizado: 11.10.2026 12:19

Apache Libcloud before 0.11.1 uses an incorrect regular expression during verification of whether the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via a crafted certificate.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	apache-libcloud	< 0.11.1	0.11.1

Referencias

Puntuación CVSS 5.9/10

Vector CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Debilidad (CWE): CWE-185, CWE-20, CWE-295
Plataforma: Python (PyPI)
Paquete: apache-libcloud
Publicada: 04.11.2012
Actualizado: 11.10.2026 12:19

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-prcq-52f8-fp44 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2012-12 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: apache-libcloud

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 3
Primera → última: 09.2011 01.2014
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 1
Media 1
Baja 1

Divulgaciones por año

2017: 0
2018: 0
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

antes: 3

07.01.2014

Libcloud 0.12.3 through 0.13.2 does not set the scrub_data parameter for the destroy DigitalOcean API, which allows local users to obtain sensitive information by leveraging a new VM.

Baja CVE-2013-6480 >= 0.12.3, < 0.13.3 0.13.3
04.11.2012

Apache Libcloud before 0.11.1 uses an incorrect regular expression during verification of whether the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of esta entrada

Media · 5.9 CVE-2012-3446 < 0.11.1 0.11.1
12.09.2011

libcloud before 0.4.1 does not verify SSL certificates for HTTPS connections, which allows remote attackers to spoof certificates and bypass intended access restrictions via a man-in-the-middle (MITM)

Alta · 7.5 CVE-2010-4340 < 0.4.2 0.4.2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación