| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| curl | = 7.21.0= 7.21.1= 7.21.2= 7.21.3= 7.21.4= 7.21.5= 7.21.6= 7.21.7= 7.22.0= 7.23.0= 7.23.1= 7.24.0= 7.25.0= 7.26.0= 7.27.0= 7.28.0= 7.28.1= 7.29.0= 7.30.0= 7.31.0= 7.32.0= 7.33.0= 7.34.0= 7.35.0= 7.36.0= 7.38.0= 7.39.0= 7.40.0= 7.41.0= 7.42.0= 7.42.1= 7.43.0= 7.44.0= 7.45.0= 7.46.0= 7.47.0= 7.48.0 |
The (1) mbed_connect_step1 function in lib/vtls/mbedtls.c and (2) polarssl_connect_step1 function in lib/vtls/polarssl.c in cURL and libcurl before 7.49.0, when using SSLv3 or making a TLS connection to a URL that uses a numerical IP address, allow remote attackers to spoof servers via an arbitrary valid certificate.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí