CVE-2015-3145 in cURL
Сводка
по VulDB • 25.05.2026
Функция sanitize_cookie_path в cURL и libcurl версий от 7.31.0 до 7.41.0 некорректно вычисляет индекс, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (запись за пределами буфера и аварийное завершение работы) или, возможно, оказать иное неустановленное воздействие через путь cookie, содержащий только символ двойной кавычки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.