CVE-2026-8932

🚨 CVE-2026-8932 - libcurl 最古老的安全漏洞 libcurl 中不完整的 mTLS 配置匹配 libcurl 中修补的最古老安全漏洞——隐藏超过25年未被发现。 📖 概述 CVE-2026-8932 是 libcurl 中的一个安全漏洞，该库可能在双向 TLS（mTLS） 客户端认证设置更改后错误地重用现有 TLS 连接。 由于某些私钥相关选项 未被纳入 libcurl 的连接匹配逻辑，即使客户端证书配置已变更且应强制进行新的 TLS 握手，现有已验证连接仍可能被重用。 注意： 独立 curl 命令行工具不受影响 。仅嵌入 libcurl 的应用程序存在漏洞。 ⚠️...

curl: OpenSSL ENGINE selection omitted from mTLS connection matching

Summary When an application sets CURLOPTSSLENGINE to select an OpenSSL ENGINE for resolving ENG-type client certificate and private key identifiers, the engine selection is not included in the TLS configuration compared during connection reuse. A second easy handle with a different engine but the...