CVE-2009-0037 in curl
Tóm tắt
Bởi VulDB • 03/07/2026
Cơ chế chuyển hướng trong curl và libcurl từ phiên bản 5.11 đến 7.19.3, khi CURLOPT_FOLLOWLOCATION được bật, chấp nhận các giá trị Location tùy ý, điều này có thể cho phép máy chủ HTTP từ xa (1) kích hoạt các yêu cầu tùy ý đối với các máy chủ nội mạng, (2) đọc hoặc ghi đè lên các tệp tùy ý thông qua chuyển hướng đến URL file:, hoặc (3) thực thi lệnh tùy ý thông qua chuyển hướng đến URL scp:.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.