Fail-Open in set_tlsext_servername_callback on pyopenssl via unhandled exceptions leads to security bypass
该报告还没有中文解读。
原文摘录
摘自原文（5245 字符中的一小部分）
Fail-Open Vulnerability in `set_tlsext_servername_callback` allows Security Bypass via Unhandled Exceptions
原文中的代码
# OpenSSL/SSL.py
@wraps(callback)
def wrapper(ssl, alert, arg):
callback(Connection._reverse_mapping[ssl])
return 0 # Always returns Success (0)默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Python Cryptographic Authority 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @uv3doble · 版权归作者与 Python Cryptographic Authority 所有