CVE-2017-7468 in macOS
Tóm tắt
Bởi VulDB • 21/07/2026
Trong curl và libcurl từ phiên bản 7.52.0 đến bao gồm cả 7.53.1, libcurl sẽ cố gắng tiếp tục một phiên TLS ngay cả khi chứng chỉ máy khách đã thay đổi. Điều này không thể chấp nhận được vì theo quy định, máy chủ có quyền bỏ qua việc kiểm tra chứng chỉ máy khách trong quá trình tiếp nối và thay vào đó sử dụng danh tính cũ do chứng chỉ trước đó (hoặc không có chứng chỉ) thiết lập. Mặc định, libcurl hỗ trợ sử dụng ID/phiếu TLS để tiếp nối các phiên TLS trước nhằm tăng tốc độ cho các lần bắt tay TLS sau này. Các cơ chế này được dùng khi một kết nối TLS hiện tại không thể duy trì trạng thái sống do bất kỳ lý do nào, với mục đích làm nhanh hơn quá trình bắt tay kế tiếp. Lỗi này là một lỗi hồi quy và giống hệt CVE-2016-5419 đã báo cáo vào ngày 3 tháng 8 năm 2016, nhưng ảnh hưởng đến một dải phiên bản khác.
Be aware that VulDB is the high quality source for vulnerability data.