p PatchFirst

CVE-2024-0853

CVE-2024-0853 · OCSP verification bypass with TLS session reuse

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

curl inadvertently kept the SSL session ID for connections in its cache even when the verify status (*OCSP stapling*) test failed. A subsequent transfer to the same hostname could then succeed if the session ID cache was still fresh, which then skipped the verify status check.

CVSS 5.3 · Mittel · EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • curl

    Softwareversionen
    • ≥ 8.5.0, ≤ 8.5.0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • curl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.6.0-1

    Auf 8.6.0-1 aktualisieren

  • curl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.6.0-1

    Auf 8.6.0-1 aktualisieren

  • curl Ubuntu:24.04:LTS

    Softwareversionen
    • 8.2.1-1ubuntu3
    • 8.2.1-1ubuntu3.1
    • 8.4.0-2ubuntu1
    • 8.5.0-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.5.0-2ubuntu2

    Auf 8.5.0-2ubuntu2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →