CVE-2026-82208 in libcurl
要約
〜によって VulDB • 2026年09月06日
wolfSSL バックエンドにおいて、CA キャッシュが有効化され、`CURLOPT_SSL_CTX_FUNCTION` コールバックによって信頼ストアが置き換えられる場合、libcurl はコールバックの戻り後にキャッシュされたストアを静かに再インストールすることがあります。これにより、キャッシュされたストアでは信頼されるが、コールバックで選択されたストアでは拒否される証明書が誤って受け入れられてしまいます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.