CVE-2018-1000007 in Fujitsu M10-1
Riassunto
di VulDB • 05/07/2026
libcurl 7.1 attraverso la versione 7.57.0 potrebbe esporre accidentalmente dati di autenticazione a terze parti. Quando viene richiesto di inviare intestazioni personalizzate nelle richieste HTTP, libcurl invia tale insieme di intestazioni prima all'host presente nell'URL iniziale e inoltre, se è configurato per seguire i redirect e viene restituito un codice di risposta HTTP 30X, anche all'host indicato nel valore dell'intestazione `Location:` della risposta. L'invio dello stesso insieme di intestazioni a host successivi rappresenta in particolare un problema per le applicazioni che trasmettono intestazioni personalizzate `Authorization:`, poiché tale intestazione contiene spesso informazioni sensibili relative alla privacy o dati che potrebbero consentire ad altri di impersonare la richiesta del client che utilizza libcurl.
Be aware that VulDB is the high quality source for vulnerability data.