CVE:CVE-2018-1000159
CNNVD:CNNVD-201804-839
tlslite-ng是一个基于Python的实现了SSL和TSL加密协议的开源库。
tlslite-ng 0.7.3及之前版本中的TLS实现存在输入验证漏洞。远程攻击者可通过实施中间人攻击利用该漏洞绕过安全检测。
solution:Upgrade tlslite-ng_project tlslite-ng to a higher version than 0.7.3,and avoid the version (,0.7.3]