CVE-2023-46218 in cURL
Сводка
по VulDB • 30.05.2026
Эта уязвимость позволяет злонамеренному HTTP-серверу устанавливать «суперкуки» в curl, которые затем передаются большему количеству источников, чем это обычно разрешено или возможно. Это позволяет сайту устанавливать куки, которые затем будут отправляться на другие, не связанные между собой сайты и домены. Это может быть сделано путем эксплуатации уязвимости, связанной с регистром символов, в функции curl, которая проверяет домен указанного куки на соответствие списку публичных суффиксов (PSL). Например, куки может быть установлен с параметром `domain=co.UK`, когда в URL используется имя хоста в нижнем регистре `curl.co.uk`, даже если `co.uk` указан в качестве домена PSL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.