Více zranitelností v cURL

Popis

V cURL bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k vynechání bezpečnostních omezení, k odmítnutí služby nebo k jinému neznámému dopadu.

Níže je uveden úplný seznam chyb zabezpečení

1. Nesprávné opakované použití ověřených spojení Negotiate a NTLM lze vzdáleně využít prostřednictvím speciálně navrženého požadavku.
2. Nesprávný výpočet indexu lze vzdáleně využít pomocí speciálně vytvořeného souboru cookie nebo názvu hostitele.

Oficiální doporučení

• cURL advisory

• cURL advisory
• cURL advisory
• cURL advisory

Související produkty

• cURL

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com