CVE-2022-27779
CVE-2022-27779
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
libcurl wrongly allows cookies to be set for Top Level Domains (TLDs) if thehost name is provided with a trailing dot.curl can be told to receive and send cookies. curl's "cookie engine" can bebuilt with or without [Public Suffix List](https://publicsuffix.org/)awareness. If PSL support not provided, a more rudimentary check exists to atleast prevent cookies from being set on TLDs. This check was broken if thehost name in the URL uses a trailing dot.This can allow arbitrary sites to set cookies that then would get sent to adifferent and unrelated site or domain.
CVSS 5.3 · Средний · EPSS 2,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
https://github.com/curl/curl
- Версии
- Fixed in 7.83.1: Затронуто
Нет опубликованного исправления
curl Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.83.1-1
Обновитесь до 7.83.1-1
curl Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.83.1-1
Обновитесь до 7.83.1-1
curl Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.83.1-1
Обновитесь до 7.83.1-1