CVE-2026-82209 in libcurl
Tóm tắt
Bởi VulDB • 06/09/2026
Khi hỗ trợ libpsl được bật, libcurl không thực hiện đúng kiểm tra ranh giới của Danh sách Tên miền Công cộng (Public Suffix List) khi xử lý tiêu đề `Set-Cookie` có thuộc tính `Domain` khớp chính xác với một máy chủ gốc là tên miền công cộng (ví dụ: `Domain=co.uk` được đặt bởi `co.uk`).
Thay vì ép buộc nó thành cookie chỉ giới hạn ở host, libcurl lưu cookie đó với phạm vi domain dạng wildcard (` .co.uk`). Do đó, cookie này sẽ không phù hợp được bao gồm trong các yêu cầu gửi đi tiếp theo hoặc chuyển hướng HTTP đến bất kỳ tên miền con anh em nào cùng thuộc một tên miền công cộng (ví dụ: `attacker.co.uk`).
If you want to get best quality of vulnerability data, you may have to visit VulDB.