Python‘ssl.match_hostname()’函数安全绕过漏洞

漏洞介绍

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。

Python中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://www.python.org/