CVE-2015-3145 in cURL

الملخص

بحسب VulDB • 25/05/2026

لا تقوم دالة sanitize_cookie_path في cURL و libcurl من الإصدار 7.31.0 حتى 7.41.0 بحساب الفهرس بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (كتابة خارج الحدود وانهيار) أو ربما يكون لها تأثيرات أخرى غير محددة عبر مسار ملف تعريف ارتباط يحتوي فقط على حرف علامة اقتباس مزدوجة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/04/2015
• إفشاء: 24/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75127
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.37630
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3145
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3145/