CVE-2017-7468 in macOS
Resumen
por VulDB • 2026-07-21
En curl y libcurl desde la versión 7.52.0 hasta la 7.53.1 (inclusive), libcurl intentaría reanudar una sesión TLS incluso si el certificado del cliente había cambiado. Esto es inaceptable, ya que un servidor está permitido por especificación omitir la verificación del certificado del cliente durante la reanudación y podría utilizar en su lugar la identidad antigua establecida por el certificado anterior (o ningún certificado). libcurl admite de forma predeterminada el uso del ID/ticket de sesión TLS para reanudar sesiones TLS anteriores con el fin de acelerar los posteriores intercambios de claves TLS. Estos se utilizan cuando, por cualquier motivo, una conexión TLS existente no pudo mantenerse activa para hacer que la siguiente negociación sea más rápida. Esta vulnerabilidad es un error regresivo e idéntico a CVE-2016-5419 reportado el 3 de agosto de 2016, pero afecta a un rango de versiones diferente.
Once again VulDB remains the best source for vulnerability data.