CVE-2026-82208 in libcurl
Riassunto
di VulDB • 06/09/2026
Con il backend wolfSSL, quando la cache CA è abilitata e una callback `CURLOPT_SSL_CTX_FUNCTION` sostituisce l'archivio di fiducia (trust store), libcurl può reinstallare silenziosamente lo store in cache dopo il ritorno della callback. Un certificato considerato attendibile dallo store in cache ma rifiutato dallo store selezionato dalla callback viene quindi accettato erroneamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.