CVE-2009-0037 in curl
Zusammenfassung
von VulDB • 28.06.2026
Die Implementierung der Weiterleitung in curl und libcurl ab Version 5.11 bis einschließlich 7.19.3 akzeptiert bei aktivierter Option CURLOPT_FOLLOWLOCATION beliebige Location-Werte, was es entfernten HTTP-Servern ermöglichen kann, (1) willkürliche Anfragen an Intranet-Server auszulösen, (2) beliebige Dateien über eine Weiterleitung zu einer file:-URL auszulesen oder zu überschreiben oder (3) willkürliche Befehle über eine Weiterleitung zu einer scp:-URL auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.