CVE-2026-80230 in libcurl
요약
\~에 의해 VulDB • 2026. 09. 07.
`CURLOPT_PINNEDPUBLICKEY`가 표준 피어 검증 옵션(`CURLOPT_SSL_VERIFYPEER = 0` 및 `CURLOPT_SSL_VERIFYHOST = 0`)과 함께 구성될 때, libcurl은 서버 인증서가 제시되지 않고 설정된 연결에서 공개키 고정(public key pinning)을 강제하지 않습니다. 이러한 검증 비활성화 조건 하에서 고정 확인 우회는 인증 없이도 연결이 성공하도록 허용하며, 이는 거부되어야 하는 상황에서 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.