CNNVD-ID编号 | CNNVD-202208-4523 |
CVE编号 | CVE-2022-35252 |
发布时间 | 2022-08-31 |
更新时间 | 2022-09-01 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 低危 |
威胁类型 | N/A |
厂 商 | N/A |
curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl 4.9 到 7.84版本存在安全漏洞,该漏洞源于当 curl 从 HTTP(S) 服务器检索和解析 cookie 时,它使用控制代码(小于 32 的字节值)接受 cookie,当包含此类控制代码的 cookie 稍后被发送回 HTTP(S) 服务器时,它可能会使服务器返回 400 响应。
来源:access.redhat.com
暂无