setopt(VERIFYPEER) from callback bypasses TLS verify on connection reuse
该报告还没有中文解读。
原文摘录
摘自原文（4039 字符中的一小部分）
`Curl_ssl_conn_config_update` overwrites `conn->ssl_config.verifypeer` when `curl_easy_setopt(CURLOPT_SSL_VERIFYPEER, ...)` is called, with no handshake-state guard — only `if(data->conn)`. Since `setopt` is documented as callable from callbacks (`setopt.c:2930`), an application can connect with …
原文中的代码
curl 8.21.1-DEV (x86_64-pc-linux-gnu) libcurl/8.21.1-DEV OpenSSL/3.5.6 zlib/1.3.1
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @a6b30108 · 版权归作者与 curl 所有