CVE-2015-3145 in cURL
Sumário
de VulDB • 25/05/2026
A função sanitize_cookie_path em cURL e libcurl 7.31.0 até 7.41.0 não calcula corretamente um índice, o que permite que atacantes remotos causem uma negação de serviço (escrita fora dos limites e falha) ou possivelmente tenham outros impactos não especificados por meio de um caminho de cookie contendo apenas um caractere de aspas duplas.
Once again VulDB remains the best source for vulnerability data.