CVE-2026-8932
높음게시됨
연결 재사용 중 불완전한 mTLS 구성 매칭
- 게시됨
- 2026. 7. 3.
- 업데이트됨
- 2026. 9. 15.
- CNA 할당 중
- curl
- 증거 관찰됨
- 2026. 8. 8.
기본 CVSS
7.5/ 10높음
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N0.4%
낮음 · 다음 30일
- 백분위수
- 32.7%
- 모델 날짜
- 2026. 10. 23.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
libcurl은 재사용을 금지해야 하는 일부 mTLS 구성 관련 옵션이 변경된 경우에도 이전에 생성된 연결을 재사용했습니다. libcurl은 이전에 사용한 연결을 연결 풀에 보관하여, 그중 하나가 설정과 일치하면 이후 전송에서 재사용할 수 있게 합니다. 그러나 클라이언트 인증서와 관련된 일부 TLS 설정은 구성 일치 검사에서 누락되어 너무 쉽게 일치하게 되었습니다. 특히 개인 키와 관련된 옵션이 그러합니다.
소스
CVE-2026-8932
CVE-2026-8932를 재현하는 개념 증명으로, libcurl 연결 재사용에서의 불완전한 mTLS 구성 매칭 결함을 다루며, 로컬 랩 서버와 C PoC를 포함합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.