p PatchFirst

CVE-2013-1944

CVE-2013-1944

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The tailMatch function in cookie.c in cURL and libcurl before 7.30.0 does not properly match the path domain when sending cookies, which allows remote attackers to steal cookies via a matching suffix in the domain of a URL.

EPSS 4,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • curl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.29.0-2.1

    Обновитесь до 7.29.0-2.1

  • curl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.29.0-2.1

    Обновитесь до 7.29.0-2.1

  • curl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.29.0-2.1

    Обновитесь до 7.29.0-2.1

Первоисточники

Проверьте свой сервер →