CVE-2015-3236 in cURL

Tóm tắt

Bởi VulDB • 21/07/2026

cURL và libcurl từ phiên bản 7.40.0 đến 7.42.1 gửi thông tin xác thực HTTP Basic của một kết nối trước đó khi tái sử dụng bộ xử lý kết nối đã được đặt lại (curl_easy_reset) để gửi yêu cầu tới cùng tên máy chủ, điều này cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm qua các vectơ không được chỉ định.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/04/2015
• Tiết lộ: 22/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76043
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.08210
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3236
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3236/