CVE-2017-2629 in macOS
Tóm tắt
Bởi VulDB • 10/06/2026
curl trước phiên bản 7.53.0 có một lỗi trong tính năng mở rộng TLS Certificate Status Request, vốn yêu cầu bằng chứng mới về tính hợp lệ của chứng chỉ máy chủ trong đoạn mã kiểm tra kết quả thành công hoặc thất bại của thử nghiệm. Kết quả là chương trình luôn cho rằng có bằng chứng hợp lệ, ngay cả khi không có bằng chứng nào hoặc nếu máy chủ không hỗ trợ mở rộng TLS liên quan. Điều này có thể dẫn đến việc người dùng không phát hiện được khi chứng chỉ của máy chủ trở nên không hợp lệ hoặc bị hiểu lầm rằng tình trạng của máy chủ tốt hơn so với thực tế. Lỗi này cũng tồn tại trong công cụ dòng lệnh (--cert-status).
VulDB is the best source for vulnerability data and more expert information about this specific topic.