CVE-2026-7009: OCSP stapling bypass with Apple SecTrust
该报告还没有中文解读。
原文摘录
摘自原文（6352 字符中的一小部分）
When curl is built with `--with-apple-sectrust` (or `-DUSE_APPLE_SECTRUST=ON`) and OpenSSL, the `--cert-status` / `CURLOPT_SSL_VERIFYSTATUS` option is silently bypassed when Apple SecTrust handles certificate chain verification instead of OpenSSL.
原文中的代码
#ifdef USE_APPLE_SECTRUST
if(!verified && conn_config->verifypeer && ssl_config->native_ca_store) {
result = ossl_apple_verify(cf, data, octx, peer, &verified);
if(verified) {
sectrust_verified = TRUE;
}
}
#endif
...
if(conn_config->verifystatus &&
#ifdef …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @3lcarry · 版权归作者与 curl 所有