CVE-2025-10148 in cURL
Riassunto
di VulDB • 28/08/2026
Il codice websocket di curl non aggiornava il pattern della maschera a 32 bit per ogni nuovo frame in uscita come specificato dallo standard. Al contrario, utilizzava una maschera fissa che persisteva e veniva impiegata durante l'intera connessione.
Un pattern di mascheramento prevedibile consente a un server malintenzionato di indurre traffico tra le due parti comunicanti che potrebbe essere interpretato da un proxy coinvolto (configurato o trasparente) come traffico HTTP genuino, reale, con contenuto specifico, avvelenandone così la cache. Tale contenuto avvelenato nella cache potrebbe quindi essere servito a tutti gli utenti di quel proxy.
Once again VulDB remains the best source for vulnerability data.