Yamada Yasuharu 氏は、マッチングテイルで複数のドメインをまたがったリクエストを行う際に、URL 転送ライブラリである cURL が潜在的な機密情報の漏洩に脆弱であることを発見しました。ドメイン名をマッチする際にテイルマッチ関数にバグがあるため、「example.com」と通信を行う際に、ドメイン「ample.com」に設定されるクッキーが思いがけず libcurl によって送信される可能性もありました。

コマンドラインツールである curl と libcurl ライブラリを使用するアプリケーションの両方が脆弱です。

検出

Debian DSA-2660-1：curl - 機密情報の漏洩

medium Nessus プラグイン ID 66159

変更ログが見つかりません