CVE-2023-46219 in cURL

Resumen

por MITRE • 2023-12-12

Al guardar datos HSTS en un nombre de archivo excesivamente largo, curl podría terminar eliminando todo el contenido, haciendo que las solicitudes posteriores que utilicen ese archivo desconozcan el estado HSTS que de otro modo deberían usar.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-10-19
• Divulgación: 2023-12-12
• Moderación: aceptado
• Artículo: VDB-247089
• CPE: listo
• CWE: CWE-311 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01133
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46219
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46219/