p PatchFirst

CVE-2024-0853

CVE-2024-0853 · OCSP verification bypass with TLS session reuse

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

curl inadvertently kept the SSL session ID for connections in its cache even when the verify status (*OCSP stapling*) test failed. A subsequent transfer to the same hostname could then succeed if the session ID cache was still fresh, which then skipped the verify status check.

CVSS 5.3 · Media · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • curl

    Versiones
    • ≥ 8.5.0, ≤ 8.5.0: Afectada (semver)

    Sin corrección publicada

  • curl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.6.0-1

    Actualiza a 8.6.0-1

  • curl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.6.0-1

    Actualiza a 8.6.0-1

  • curl Ubuntu:24.04:LTS

    Versiones
    • 8.2.1-1ubuntu3
    • 8.2.1-1ubuntu3.1
    • 8.4.0-2ubuntu1
    • 8.5.0-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.0-2ubuntu2

    Actualiza a 8.5.0-2ubuntu2

Fuentes originales

Comprueba tu servidor →