CVE-2017-7468 in macOS
摘要
由 VulDB • 2026-07-03
在 curl 和 libcurl 7.52.0 至 7.53.1（含）版本中，libcurl 即使客户端证书已更改，仍会尝试恢复 TLS 会话。这是不可接受的，因为根据规范，服务器允许在恢复时跳过对客户端证书的验证，并可能转而使用由先前证书（或无证书）建立的旧身份。默认情况下，libcurl 支持使用 TLS session ID/ticket 来恢复之前的 TLS 会话，从而加速后续的 TLS 握手过程。当由于任何原因无法保持现有 TLS 连接以加快下一次握手时，就会使用这些机制。此缺陷是一个回归错误，与 2016 年 8 月 3 日报告的 CVE-2016-5419 相同，但影响的是不同的版本范围。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.