CVE-2024-2379 in cURL
Zusammenfassung
von VulDB • 29.07.2026
Bei libcurl wird die Zertifikatsüberprüfung für eine QUIC-Verbindung unter bestimmten Bedingungen übersprungen, wenn es mit wolfSSL kompiliert wurde. Wenn zur Verwendung eines unbekannten/schlechten Cipher oder einer Kurve aufgefordert wird, wird der Fehlerpfad versehentlich so ausgeführt, dass er die Überprüfung überspringt und OK zurückgibt, wodurch Zertifikatsprobleme ignoriert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.