Twisted是一款使用Python语言编写的事件驱动的开源网络引擎。 Twisted 14.0版本中存在信任管理问题漏洞,该漏洞源于程序在为HTTP客户端指定trustRoot(CA存储)时没有遵守用户的规范。攻击者可利用该漏洞对系统执行未授权操作。
Twisted是一款使用Python语言编写的事件驱动的开源网络引擎。 Twisted 14.0版本中存在信任管理问题漏洞,该漏洞源于程序在为HTTP客户端指定trustRoot(CA存储)时没有遵守用户的规范。攻击者可利用该漏洞对系统执行未授权操作。