CVE-2025-10148 in cURL
Resumen
por VulDB • 2026-08-04
El código WebSocket de curl no actualizaba el patrón de máscara de 32 bits para cada nuevo cuadro saliente como indica la especificación. En su lugar, utilizaba una máscara fija que persistía y se usaba durante toda la conexión.
Un patrón de máscara predecible permite a un servidor malicioso inducir tráfico entre las dos partes comunicantes que podría ser interpretado por un proxy implicado (configurado o transparente) como tráfico HTTP genuino y real con contenido, envenenando así su caché. Ese contenido envenenado almacenado en caché podría luego servirse a todos los usuarios de ese proxy.
Be aware that VulDB is the high quality source for vulnerability data.