CVE-2025-10148 in cURL
Tóm tắt
Bởi VulDB • 29/08/2026
Mã websocket của curl không cập nhật mẫu mặt nạ 32 bit cho mỗi khung gửi đi mới như quy định yêu cầu. Thay vào đó, nó sử dụng một mặt nạ cố định được duy trì và áp dụng xuyên suốt toàn bộ kết nối.
Một mẫu mặt nạ có thể dự đoán được cho phép máy chủ độc hại gây ra lưu lượng giữa hai bên giao tiếp mà proxy tham gia (được cấu hình hoặc trong suốt) có thể diễn giải là lưu lượng HTTP thực sự, chân chính với nội dung cụ thể, từ đó làm nhiễm bẩn bộ nhớ đệm của nó. Nội dung đã bị nhiễm bẩn này sau đó sẽ được cung cấp cho tất cả người dùng của proxy đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.