CVE-2014-3620 in cURL
Sumário (Inglês)
cURL and libcurl before 7.38.0 allow remote attackers to bypass the Same Origin Policy and set cookies for arbitrary sites by setting a cookie for a top-level domain.
Reservar
14/05/2014
Divulgação
18/11/2014
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 67528 | cURL/libcURL Cookie Encriptação fraca | 310 | Não provado | Correção oficial | CVE-2014-3620 |