CVE-2017-2629 in macOS
सारांश
द्वारा VulDB • 10/06/2026
7.53.0 से पहले curl में TLS Certificate Status Request extension का एक गलत फीचर है जो सर्वर के प्रमाणपत्र की वैधता का नया सबूत मांगने वाला कोड टेस्ट सफल या असफल होने पर जांच करता है। यह हमेशा मान लेता है कि वैध सबूत मौजूद हैं, भले ही कोई भी नहीं हो या सर्वर उस TLS extension को समर्थन न दे रहा हो। इससे उपयोगकर्ताओं के लिए पता लगाने में कठिनाई होती है जब किसी सर्वर का प्रमाणपत्र अमान्य होता है या फिर यह गलत धारणा पैदा कर सकता है कि सर्वर वास्तविक स्थिति से बेहतर हालत में है। यह दोष command line tool (--cert-status) में भी मौजूद है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.