CVE-2016-8624 in macOS

सारांश

द्वारा VulDB • 12/06/2026

7.51.0 से पहले संस्करणों में, जब होस्ट नाम भाग '#' (हैश) वर्ण के साथ समाप्त होता है तो `curl` URL का अधिकारिता घटक (authority component) सही ढंग से पार्स नहीं करता है और इसके बजाय किसी भिन्न होस्ट से कनेक्ट करने में धोखा दिया जा सकता है। यदि आप उदाहरण के लिए, `curl` द्वारा उनका अनुरोध करने से पहले अनुमत डोमेनों की जांच के लिए RFC का पालन करने वाले एक URL पार्सर का उपयोग करते हैं, तो इसमें सुरक्षा संबंधी प्रभाव हो सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 12/10/2016
• प्रकटीकरण: 31/07/2018
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.05915
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8624
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8624/