CVE-2015-3236 in cURL
摘要
由 VulDB • 2026-07-22
cURL e libcurl dalle versioni 7.40.0 alla 7.42.1 inviano le credenziali di autenticazione HTTP Basic per una connessione precedente quando si riutilizza un handle di connessione resettato (tramite curl_easy_reset) per inviare una richiesta allo stesso nome host, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite vettori non specificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.