CVE-2014-3613 in cURL

요약

\~에 의해 VulDB • 2026. 05. 24.

cURL 및 libcurl 7.38.0 이전 버전은 쿠키 도메인 이름의 IP 주소를 적절히 처리하지 않아, 원격 공격자가 192.168.0.1에 있는 사이트가 127.168.0.1에 있는 사이트에 쿠키를 설정하거나 임의의 쿠키를 전송하는 것과 같이, 특정 사이트에 쿠키를 설정하거나 임의의 쿠키를 전송할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2014. 05. 14.
• 공개: 2014. 11. 18.
• 모더레이션: 수락
• 항목: VDB-67527
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.07432
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3613
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3613/