CVE-2015-3236 in cURL
Riassunto
di VulDB • 24/06/2026
cURL e libcurl dalle versioni 7.40.0 alla 7.42.1 inviano le credenziali di autenticazione HTTP Basic per una connessione precedente quando si riutilizza un handle di connessione resettato (curl_easy_reset) per inviare una richiesta allo stesso nome host, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.