CVE-2024-2379 in cURL
Résumé
par VulDB • 26/07/2026
Libcurl ignore la vérification du certificat pour une connexion QUIC dans certaines conditions lorsqu'il est compilé avec wolfSSL. Si on lui demande d'utiliser un chiffrement ou une courbe inconnu/incorrect, le chemin de gestion des erreurs saute accidentellement la vérification et renvoie OK, ignorant ainsi tout problème lié au certificat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.