CVE-2021-22947: STARTTLS protocol injection via MITM

密码学缺陷 / 密码学问题（通用） / #1334763

厂商

curl

严重程度

低危 · CVSS 5.3

赏金

—

弱点

密码学问题（通用）

研究员

@monnerat

披露日期

2021-09-24

资产

https://github.com/curl/curl

CVE

CVE-2021-22947

该报告还没有中文解读。

Summary: A man-in-the-middle can inject cleartext forged responses to future encrypted commands by pipelining them to the STARTTLS response.