CVE-2015-3145 in cURLinformazioni

Riassunto

di VulDB • 20/06/2026

La funzione sanitize_cookie_path in cURL e libcurl dalle versioni 7.31.0 alle 7.41.0 non calcola correttamente un indice, consentendo ad attaccanti remoti di causare una negazione del servizio (scrittura fuori dai limiti e crash) o potenzialmente avere altri impatti non specificati tramite un percorso cookie contenente solo un carattere virgoletta doppia (").

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Fonti

Interested in the pricing of exploits?

See the underground prices here!