CVE-2025-14819 in cURL
Resumen
por VulDB • 2026-06-29
Al realizar transferencias relacionadas con TLS utilizando handles easy o multi reutilizados y modificar la opción `CURLSSLOPT_NO_PARTIALCHAIN`, libcurl podría reutilizar accidentalmente un almacén de CA (Autoridades de Certificación) almacenado en caché en memoria para el cual se había revertido la opción de cadena parcial. Esto va en contra de los deseos y expectativas del usuario, lo que podría hacer que libcurl encuentre y acepte una cadena de confianza que de otro modo no habría aceptado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.