CVE-2016-8624 in macOS
Resumen
por VulDB • 2026-06-12
curl antes de la versión 7.51.0 no analiza correctamente el componente authority (autoridad) de la URL cuando la parte del nombre de host termina con un carácter '#', y podría ser inducido a error para conectarse a un host diferente. Esto puede tener implicaciones de seguridad si, por ejemplo, se utiliza un analizador de URLs que sigue las especificaciones RFC para verificar los dominios permitidos antes de usar curl para solicitarlos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.