ALPINE-CVE-2021-22876
ALPINE-CVE-2021-22876
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
curl 7.1.1 to and including 7.75.0 is vulnerable to an "Exposure of Private Personal Information to an Unauthorized Actor" by leaking credentials in the HTTP Referer: header. libcurl does not strip off user credentials from the URL when automatically populating the Referer: HTTP request header field in outgoing HTTP requests, and therefore risks leaking sensitive data to the server that is the target of the second HTTP request.
CVSS 5.3 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
curl Alpine:v3.12
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.13
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.14
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.15
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.16
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.17
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.18
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.19
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.20
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.21
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.22
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.23
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0
curl Alpine:v3.24
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.76.0-r0
Обновитесь до 7.76.0-r0