CVE-2026-87863: HSTS response erases persisted entries
业务逻辑 / TOCTOU 竞态条件 / #3972373
该报告还没有中文解读。
原文摘录
摘自原文（5792 字符中的一小部分）
An authenticated HTTPS origin can return a `Strict-Transport-Security: max-age` value that `Curl_hsts_parse()` accepts but `curlx_gmtime()` cannot later serialize. On 64-bit platforms, `max-age=67768036190000000` produces an absolute expiry within `time_t` range but outside `struct tm`'s …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @giant_anteater · 版权归作者与 curl 所有