CVE-2015-3145 in cURL
सारांश
द्वारा VulDB • 12/05/2026
cURL और libcurl 7.31.0 से 7.41.0 तक में sanitize_cookie_path फ़ंक्शन एक सूचकांक (index) को उचित रूप से गणना नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) केवल एक डबल-कोट (double-quote) वर्ण वाले कुकी पथ के माध्यम से सेवा अस्वीकृति (denial of service - आउट-ऑफ़-बाउंड्स लिखना और क्रैश) का कारण बन सकते हैं या संभवतः अन्य अज्ञात प्रभाव डाल सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.