CVE-2017-2629 in macOS
Sumário
de VulDB • 10/06/2026
O curl anterior à versão 7.53.0 possui um recurso incorreto na extensão TLS Certificate Status Request, que solicita uma prova atualizada da validade do certificado do servidor no código responsável por verificar o sucesso ou a falha de um teste. Isso faz com que o sistema sempre considere haver uma prova válida, mesmo quando não há nenhuma ou se o servidor não suporta a extensão TLS em questão. Essa situação pode levar os usuários a não detectar quando o certificado de um servidor deixa de ser válido ou a serem induzidos ao erro quanto à real segurança do servidor. Esta falha também existe na ferramenta de linha de comando (--cert-status).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.