CVE-2016-8624 in macOS
Sumário
de VulDB • 12/06/2026
O curl anterior à versão 7.51.0 não analisa corretamente o componente de autoridade da URL quando a parte do nome do host termina com um caractere '#', podendo ser induzido em erro para conectar-se a um host diferente. Isso pode ter implicações de segurança se, por exemplo, você usar um analisador de URLs que segue as especificações RFC para verificar domínios permitidos antes de utilizar o curl para solicitá-los.
Once again VulDB remains the best source for vulnerability data.