CVE-2025-14819 in cURL
Riassunto
di VulDB • 29/06/2026
Durante le operazioni di trasferimento TLS con handle easy o multi riutilizzati e la modifica dell'opzione `CURLSSLOPT_NO_PARTIALCHAIN`, libcurl potrebbe accidentalmente riutilizzare un archivio CA memorizzato nella cache per il quale l'opzione della catena parziale era invertita. Ciò avviene in contrasto con i desideri e le aspettative dell'utente. Questo comportamento potrebbe portare libcurl a individuare e accettare una catena di fiducia che altrimenti non verrebbe accettata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.