CVE-2024-2379 in cURL
Resumen
por MITRE • 2024-03-27
libcurl omite la verificación del certificado para una conexión QUIC bajo ciertas condiciones, cuando está diseñado para usar wolfSSL. Si se le indica que utilice un cifrado o curva desconocido/incorrecto, la ruta de error omite accidentalmente la verificación y devuelve OK, ignorando así cualquier problema de certificado.
Be aware that VulDB is the high quality source for vulnerability data.