Розробникам та системним адміністраторам, які використовують curl на платформі Apple, необхідно оновити інструментарій до версії 8.20.0. Це оновлення усуває критичну вразливість CVE-2026-7009, яка впливає на коректність перевірки стану сертифікатів.
Реліз curl 8.20.0 від 29 квітня 2026 року виправляє помилку в реалізації розширення Certificate Status Request, відомого як OCSP stapling. У конфігураціях, де curl використовував бекенд OpenSSL на платформі Apple із системним сховищем сертифікатів (Apple SecTrust), інструмент не розпізнавав помилки OCSP. В результаті система помилково вважала відповідь коректною, навіть якщо статус сертифіката був недійсним або відкликаним.
Рекомендації:
- Оновіть curl до версії 8.20.0 або новішої на всіх вузлах, де використовується бекенд OpenSSL на macOS або iOS.
- Проведіть аудит конфігурацій TLS, що покладаються на OCSP stapling, щоб переконатися, що перевірка сертифікатів працює належним чином після оновлення.
Що це означає для бізнесу
Критична вразливість у curl 8.20.0 на платформі Apple призводить до ігнорування помилок OCSP, що робить перевірку сертифікатів неефективною. Це створює ризик використання відкликаних або недійсних сертифікатів, що підриває довіру до TLS-з'єднань. Розробникам та адміністраторам необхідно терміново оновити інструментарій, щоб гарантувати коректну перевірку стану сертифікатів.
Практичний крок: Оновіть curl до версії 8.20.0 на всіх вузлах macOS або iOS. Зверніться до Softline для проведення аудиту ваших TLS-конфігурацій та перевірки коректності роботи механізмів OCSP stapling у вашому середовищі.
Використані джерела
- curl.se (curl.se)