← 返回地图破甲

CURLOPT_PROXY_CRLFILE / CURLOPT_PROXY_ISSUERCERT / CURLOPT_PROXY_ISSUERCERT_BLOB silently ignored on backends that don't support them

密码学缺陷 / Improper Check for Certificate Revocation / #3717552

厂商
curl
严重程度
低危
赏金
—
弱点
Improper Check for Certificate Revocation
研究员
@bagder
披露日期
2026-06-05
资产
https://github.com/curl/curl
CVE
CVE-2024-2466CVE-2025-13034CVE-2025-5025

该报告还没有中文解读。

原文摘录

摘自原文(1833 字符中的一小部分)
F1. CURLOPT_PROXY_CRLFILE / CURLOPT_PROXY_ISSUERCERT / CURLOPT_PROXY_ISSUERCERT_BLOB silently ignored on backends that don't support them — severity Low

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 curl 所有。

时间线

阅读 HackerOne 原文 ↗作者 @bagder · 版权归作者与 curl 所有

同类报告

CVE-2024-0853: OCSP verification bypass with TLS session reusecurl · 2024-01-31--cert-status with OpenSSL accepts a stapled OCSP response of any age when it lacks nextUpdate (revoked certificate keeps passing)curl · 2026-10-23CVE-2026-111483: GnuTLS accepts non-successful OCSP staplescurl · 2026-10-26OpenSSL `--cert-status` accepts indefinitely stale GOOD OCSP staplescurl · 2026-10-26