NULL dereference when encoding DN of x509 certificate
该报告还没有中文解读。
原文摘录
摘自原文（1957 字符中的一小部分）
libcurl at commit [04739054cdac5a0614fb94e3655e313c03399f35](https://github.com/curl/curl/tree/04739054cdac5a0614fb94e3655e313c03399f35) contains a NULL-dereference in function `encodeDN()` when parsing the certificate of a server during the TLS connect-phase.
原文中的代码
static CURLcode encodeDN(struct dynbuf *store, struct Curl_asn1Element *dn)
{
struct dynbuf temp;
Curl_dyn_init(&temp, MAX_X509_STR);
for(p1 = dn->beg; p1 < dn->end;) {
for(p2 = rdn.beg; p2 < rdn.end;) {
// --- snip --- …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @z2_ · 版权归作者与 curl 所有