p PatchFirst

ALPINE-CVE-2026-7009

ALPINE-CVE-2026-7009

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When curl is told to use the Certificate Status Request TLS extension, often referred to as *OCSP stapling*, to verify that the server certificate is valid, it fails to detect OCSP problems and instead wrongly consider the response as fine.

CVSS 5.3 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • curl Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 8.17.0, < 8.20.0-r0

    Обновитесь до 8.20.0-r0

  • curl Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 8.17.0, < 8.20.0-r0

    Обновитесь до 8.20.0-r0

Первоисточники

Проверьте свой сервер →