| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| libcurl | = 7.21.4= 7.21.5= 7.21.6= 7.21.7= 7.22.0= 7.23.0= 7.23.1= 7.24.0= 7.25.0= 7.26.0= 7.27.0= 7.28.0= 7.28.1= 7.29.0= 7.30.0= 7.31.0= 7.32.0= 7.33.0 |
The GnuTLS backend in libcurl 7.21.4 through 7.33.0, when disabling digital signature verification (CURLOPT_SSL_VERIFYPEER), also disables the CURLOPT_SSL_VERIFYHOST check for CN or SAN host name fields, which makes it easier for remote attackers to spoof servers and conduct man-in-the-middle (MITM) attacks.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí