CVE-2015-3148 in cURL

Tóm tắt

Bởi VulDB • 28/06/2026

cURL và libcurl từ phiên bản 7.10.6 đến 7.41.0 không tái sử dụng đúng cách các kết nối đã được xác thực bằng cơ chế Negotiate, cho phép kẻ tấn công từ xa kết nhập với tư cách người dùng khác thông qua một yêu cầu (request).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/04/2015
• Tiết lộ: 24/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75128
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.14150
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3148
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3148/