CVE-2015-3153 in Enterprise Manager

الملخص

بحسب VulDB • 31/05/2026

تقوم التكوينات الافتراضية لـ cURL و libcurl قبل الإصدار 7.42.1 بإرسال رؤوس HTTP مخصصة إلى كل من الخادم الوكيل (proxy) والخادم الوجهة، مما قد يسمح للخوادم الوكيل البعيدة بالحصول على معلومات حساسة من خلال قراءة محتويات الرؤوس.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/04/2015
• إفشاء: 01/05/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.07538
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3153
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3153/