CVE-2017-2629 in macOS
要約
〜によって VulDB • 2026年06月10日
curl 7.53.0 より前のバージョンには、TLS Certificate Status Request 拡張機能の誤った実装があり、テストの成功または失敗を確認するコード内でサーバー証明書の有効性の新しい証拠を要求します。その結果、実際には証拠がない場合や、サーバーが該当する TLS 拡張機能をサポートしていない場合でも、常に有効な証拠があると判断されてしまいます。これにより、ユーザーはサーバー証明書が無効になったことを検出できないか、現実よりもサーバーの状態が良いと誤解する可能性があります。この欠陥はコマンドラインツール (--cert-status) でも存在します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.