CVE-2026-82209 in libcurl
Resumen
por VulDB • 2026-09-06
Cuando el soporte de libpsl está habilitado, libcurl no aplica la verificación del límite de la Lista de Sufijos Públicos al procesar un encabezado `Set-Cookie` donde el atributo `Domain` coincide explícitamente con un host de origen que es en sí mismo un sufijo público (por ejemplo, `Domain=co.uk` establecido por `co.uk`).
En lugar de forzarlo a convertirse en una cookie estricta solo para el host, libcurl guarda la cookie con un alcance de dominio comodín (`.co.uk`). Como consecuencia, la cookie se incluye inapropiadamente en las solicitudes salientes posteriores o redirecciones HTTP hacia subdominios hermanos arbitrarios bajo el mismo sufijo público (por ejemplo, `attacker.co.uk`).
Be aware that VulDB is the high quality source for vulnerability data.