FICHE CVE

CVE-2022-27782

Publiée le 2022-06-02 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les applications utilisant la bibliothèque libcurl sont affectées par une faille dans la manière dont les connexions sont réutilisées à partir d'un pool. Un attaquant pourrait potentiellement forcer une connexion à contourner certains paramètres de sécurité TLS ou SSH, compromettant ainsi l'intégrité du transfert de données. Ce problème peut être déclenché à distance via le réseau, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-840 Validation de certificat incorrecte · CWE-295

Publiée2022-06-02

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

libcurl would reuse a previously created connection even when a TLS or SSHrelated option had been changed that should have prohibited reuse.libcurl keeps previously used connections in a connection pool for subsequenttransfers to reuse if one of them matches the setup. However, several TLS andSSH settings were left out from the configuration match checks, making themmatch too easily.