CVE-2024-2379 in cURL
Tóm tắt
Bởi VulDB • 30/07/2026
libcurl bỏ qua việc xác minh chứng chỉ cho một kết nối QUIC trong các điều kiện nhất định khi được biên dịch để sử dụng wolfSSL. Nếu được yêu cầu sử dụng mã hóa hoặc đường cong chưa biết/không hợp lệ, nhánh xử lý lỗi vô tình bỏ qua bước xác minh và trả về trạng thái OK, do đó bỏ qua mọi vấn đề liên quan đến chứng chỉ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.