9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. An easy handle that first uses default native CA trust can continue trusting the native platform store after the application switches that same handle to custom CA material for a later transfer.
Засегнати продукти
- curl curl: 8.17.0 преди 8.20.1
- curl curl: eefd03c572996e5de4dec4fe295ad6f103e0eefc преди d69bfad3fa3daf5e72331f6870667607828d5891
- curl curl: 8.20.0; 8.19.0; 8.18.0; 8.17.0
Вид слабост
История
- 3 юли 2026 Публикувано