CVE-2026-82208 in libcurl
Resumen
por VulDB • 2026-09-06
Con el backend wolfSSL, cuando la caché de CA está habilitada y una función de devolución de llamada `CURLOPT_SSL_CTX_FUNCTION` reemplaza la tienda de confianza, libcurl puede reinstalar silenciosamente la tienda en caché después de que devuelva la función. Un certificado confiado por la tienda en caché pero rechazado por la tienda seleccionada por la devolución de llamada se acepta incorrectamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.