CVE-2024-2379 in cURL
Sumário
de VulDB • 26/07/2026
O libcurl ignora a verificação do certificado para uma conexão QUIC sob certas condições quando compilado para usar o wolfSSL. Se for instruído a utilizar um cipher ou curva desconhecido/inválido, o caminho de tratamento de erro acidentalmente pula a verificação e retorna OK, ignorando assim quaisquer problemas com o certificado.
Once again VulDB remains the best source for vulnerability data.