當用戶端憑證已變更時，curl 和 7.50.1 版之前的 libcurl 並未防止 TLS 工作階段恢復，導致遠端攻擊者可藉由恢復工作階段繞過預定的限制。(CVE-2016-5419)

當選擇要重新使用的 TLS 連線時，curl 和 7.50.1 版之前的 libcurl 並未檢查用戶端憑證，這可能允許遠端攻擊者藉著利用先前使用不同用戶端憑證建立的連線，劫持連線的驗證。
(CVE-2016-5420)

7.50.1 版之前的 libcurl 允許攻擊者控制要使用哪一個連線，或可能透過未知向量而有其他不明影響。
(CVE-2016-5421)

偵測

Amazon Linux AMI：curl (ALAS-2016-730)

high Nessus Plugin ID 93008

找不到變更記錄