CVE-2025-10148 in cURL
요약
\~에 의해 VulDB • 2026. 08. 10.
curl의 WebSocket 코드에서 사양에 따라 각 새로운 송신 프레임마다 32비트 마스크 패턴이 업데이트되지 않았습니다. 대신 연결 전체에 걸쳐 지속되어 사용된 고정 마스크가 적용되었습니다.
예측 가능한 마스크 패턴을 통해 악성 서버는 두 통신 당사자 간 트래픽을 유도할 수 있으며, 이는 구성되거나 투명하게 동작하는 관련 프록시가 콘텐츠와 함께 정 genuine한 실제 HTTP 트래픽으로 해석되도록 할 수 있습니다. 이로 인해 프록시의 캐시가 오염될 수 있으며, 이렇게 오염된 캐시 데이터가 해당 프록시를 사용하는 모든 사용자에게 제공될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.