curl CVE-2024-8096 OCSP stapling bypass improper certificate validation

このウェブページのスクリーンショットから、以下の脆弱性に関する主要な情報を取得できます： 1. 脆弱性ID：CURL-CVE-2024-8096 2. 脆弱性名：GnuTLSを使用時のOCSP staplingのバイパス 3. 修正時間：2024-09-11T07:39:47.00Z 4. データベース固有情報： - パッケージ名：curl - URL：https://curl.se/docs/CVE-2024-8096.json - Webサイト：https://curl.se/docs/CVE-2024-8096.html - 問題レポート：https://hackerone.com/reports/2669852 - CWE：CWE-295、「Improper Certificate Validation」（不適切な証明書検証） 5. 報奨金情報： - 金額：2,540米ドル - 通貨：USD 6. 影響を受けるバージョン： - 最終的な影響を受けるバージョン：8.9.1 - 深刻度：Medium（中） 7. 公開日：2024-09-11T08:00:00.00Z 8. 影響を受けるバージョン範囲： - 8.9.1 - 8.9.0 - 8.8.0 - 8.7.1 - 8.7.0 - 8.6.0 - 8.5.0 - 8.4.0 - 8.3.0 - 8.2.1 - 8.2.0 - 8.1.2 - 8.1.1 - 8.1.0 - 8.0.1 - 8.0.0 - 7.88.1 - 7.88.0 - 7.87.0 - 7.86.0 - 7.85.0 - 7.84.0 - 7.83.1 - 7.83.0 - 7.82.0 - 7.81.0 - 7.80.0 - 7.79.1 - 7.79.0 - 7.78.0 - 7.77.0 - 7.76.0 - 7.75.0 - 7.74.0 - 7.73.0 - 7.72.0 - 7.71.1 - 7.71.0 - 7.70.0 - 7.69.1 - 7.69.0 - 7.68.0 - 7.67.0 - 7.66.0 - 7.65.3 - 7.65.2 - 7.65.1 - 7.65.0 - 7.64.1 - 7.64.0 - 7.63.0 - 7.62.0 - 7.61.1 - 7.61.0 - 7.60.0 - 7.59.0 - 7.58.0 - 7.57.0 - 7.56.1 - 7.56.0 - 7.55.1 - 7.55.0 - 7.54.1 - 7.54.0 - 7.53.1 - 7.53.0 - 7.52.0 - 7.51.0 - 7.50.3 - 7.50.2 - 7.50.1 - 7.50.0 - 7.49.1 - 7.49.0 - 7.48.0 - 7.47.1 - 7.47.0 - 7.46.0 - 7.45.0 - 7.44.0 - 7.43.0 - 7.42.1 - 7.42.0 - 7.41.0 9. 発見者： - Hiroki Kurosawa（FINDER） - Daniel Stenberg（REMEDICATION DEVELOPER） 10. 脆弱性の説明：curlがサーバー証明書の検証にCertificate Status Request TLS拡張機能（通称OCSP stapling）の使用を指示された際、いくつかのOCSPレスポンスを有効なものとして誤って処理し、結果として証明書検証が失敗する可能性があります。返されるステータスレポートのエラーが「revoked」（取り消し）以外（例：「unauthorized」）の場合、証明書は無効なものと見なされません。

目標達成 すべての支援者に感謝 — 100%達成しました！

curl CVE-2024-8096 OCSP stapling bypass improper certificate validation

目標達成すべての支援者に感謝 — 100%達成しました！