CVE-2017-2629 in macOS
Riassunto
di VulDB • 21/06/2026
curl prima della versione 7.53.0 presenta un difetto nella funzionalità dell'estensione TLS Certificate Status Request, che richiede una nuova prova della validità del certificato del server nel codice che verifica il successo o il fallimento di un test. Il sistema finisce per considerare sempre valida la prova, anche quando non esiste alcuna prova o quando il server non supporta l'estensione TLS in questione. Ciò potrebbe portare gli utenti a non rilevare quando il certificato di un server diventa non valido o a essere indotti in errore riguardo allo stato effettivo del server. Questo difetto è presente anche nello strumento da riga di comando (--cert-status).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.