漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The smtplib library in CPython (aka Python) before 2.7.12, 3.x before 3.4.5, and 3.5.x before 3.5.2 does not return an error when StartTLS fails, which might allow man-in-the-middle attackers to bypass the TLS protections by leveraging a network position between the client and the registry to block the StartTLS command, aka a "StartTLS stripping attack."
漏洞信息
N/A
漏洞
N/A
漏洞
Python 安全漏洞
漏洞信息
Python是Python软件基金会的一套开源的、面向对象的程序设计语言，该语言具有可扩展、支持模块和包、支持多种平台等特点。CPython（又名Python）是一款用C语言实现的Python解释器。 Python中的smtplib library中存在安全漏洞，该漏洞源于StartTLS失败时，程序没有返回错误消息。攻击者可利用该漏洞实现中间人攻击，绕过TLS保护。以下版本受到影响：Python 2.7.12版本，3.4.5之前的3.x版本，3.5.2之前的3.5.x版本。
漏洞信息
N/A
漏洞
N/A