07: GnuTLS 0-RTT early data bypasses file-backed public-key pin verification

信息泄露 / 信息泄露 / #3973098

厂商

curl

严重程度

未评级

赏金

—

弱点

信息泄露

研究员

@giant_anteater

披露日期

2026-09-02

资产

https://github.com/curl/curl

CVE

—

该报告还没有中文解读。

GnuTLS 0-RTT early data bypasses file-backed public-key pin verification

if(ssl->pinned_key && ssl->pinned_key[0]) {
    result = curlx_dyn_addf(&buf, ":Pinned-%s", ssl->pinned_key);