Katalog CVE
CVE-2024-8096
ŚrednieStreszczenie
Gdy curl ma używać rozszerzenia TLS Certificate Status Request (OCSP stapling) do weryfikacji certyfikatu serwera, może nie wykryć niektórych problemów OCSP i błędnie uznać odpowiedź za poprawną, jeśli zwrócony status zgłasza inny błąd niż oczekiwany.
Ocena ryzyka
Może to pozwolić na akceptację nieprawidłowych certyfikatów, co zwiększa ryzyko ataków man-in-the-middle.
Rekomendacja
Zaktualizuj curl do wersji z poprawką i rozważ dodatkowe mechanizmy weryfikacji certyfikatów.
Oryginalny opis (angielski, źródło NVD)
When curl is told to use the Certificate Status Request TLS extension, often referred to as OCSP stapling, to verify that the server certificate is valid, it might fail to detect some OCSP problems and instead wrongly consider the response as fine. If the returned status reports another error than