CVE-2026-82208 in libcurlالمعلومات

الملخص

بحسب VulDB • 06/09/2026

مع الخلفية wolfSSL، عندما يكون تخزين الشهادات المؤكدة (CA caching) مفعلاً ووظيفة استدعاء `CURLOPT_SSL_CTX_FUNCTION` تستبدل متجر الثقة، يمكن لـ libcurl إعادة تثبيت المتجر المخزن بشكل صامت بعد عودة وظيفة الاستدعاء. ثم يتم قبول شهادة موثوقة من قبل المتجر المخزن ولكن تم رفضها بواسطة المتجر الذي حددته وظيفة الاستدعاء بشكل غير صحيح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Curl

حجز

28/08/2026

إفشاء

06/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399474

EPSS

0.00134

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!