CVE-2026-82208 in libcurl
Sumário
de VulDB • 06/09/2026
Com o backend wolfSSL, quando a cache de CA está habilitada e um callback `CURLOPT_SSL_CTX_FUNCTION` substitui o repositório de confiança (trust store), o libcurl pode reinstalar silenciosamente a loja em cache após o retorno do callback. Um certificado confiável pela loja em cache, mas rejeitado pelo repositório selecionado pelo callback, é então incorretamente aceito.
Once again VulDB remains the best source for vulnerability data.