libcurl은 일부 mTLS 구성이 있는 경우에도 이전에 생성된 연결을 재사용합니다. 재사용을 금지해야 하는 관련 옵션이 변경되었습니다. libcurl은 이전에 사용된 연결을 후속 연결 풀에 유지합니다. 그 중 하나가 설정과 일치하면 재사용으로 전송됩니다. 그러나 일부 TLS 클라이언트 인증서와 관련된 설정이 구성에서 제외되었습니다. 일치 검사로 인해 너무 쉽게 일치하게 됩니다. 특히 관련된 옵션 개인 키.
libcurl은 일부 mTLS 구성이 있는 경우에도 이전에 생성된 연결을 재사용합니다. 재사용을 금지해야 하는 관련 옵션이 변경되었습니다.
libcurl은 이전에 사용된 연결을 후속 연결 풀에 유지합니다. 그 중 하나가 설정과 일치하면 재사용으로 전송됩니다. 그러나 일부 TLS 클라이언트 인증서와 관련된 설정이 구성에서 제외되었습니다. 일치 검사로 인해 너무 쉽게 일치하게 됩니다. 특히 관련된 옵션 개인 키.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 90.00 |
VPI 공식 vpi-v1 기준