欠陥は、バージョンの7.51より前のcurlで見つかっています。Cookieの状態がCookie jarファイルに書き込まれ、後で読み戻されて以降のリクエストに使用される場合、悪意のあるHTTPサーバーが、任意のドメインの新しいCookieをそのCookie jarに挿入する可能性があります。（CVE-2016-8615）影響：cURL接続がCookieの状態を保存し、Cookie jarファイルに書き込み、それが後で後続のcURLリクエストに使用されると、悪意のあるWebサーバーが、任意のドメインの影響を受けるCookie jarに新しいCookieを挿入する可能性があります。この悪用には、Cookieを提供する悪意のあるWebサーバーへのアクセスが必要です。

検出

F5 Networks BIG-IP：cURLとlibcurlの脆弱性（K01006862）

high Nessus プラグイン ID 105434

変更ログが見つかりません