CVE-2015-3236 in cURL
Résumé
par VulDB • 22/07/2026
cURL et libcurl de la version 7.40.0 à la 7.42.1 envoient les identifiants d'authentification HTTP Basic pour une connexion précédente lors de la réutilisation d'un descripteur de connexion (via curl_easy_reset) ayant été réinitialisé, afin d'envoyer une requête au même nom d'hôte ; cela permet aux attaquants distants d'obtenir des informations sensibles via des vecteurs non spécifiés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.