curl 7.51 之前版本中发现一个缺陷。如果写入 cookie 状态的 cookie 条目文件之后受到重新读取，并用于后续请求，则恶意的 HTTP 服务器可以将任意域的新 cookie 注入到所述的 cookie 条目中。(CVE-2016-8615) 影响 当 cURL 连接存储了 cookie 状态并写入了之后会用于后续 cURL 请求的 cookie 条目文件时，恶意的 web 服务器就可以将新 cookie 注入任意域中受影响的 cookie 条目。利用此漏洞要求有权访问提供 cookie 的恶意 web 服务器。

检测

F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K01006862)

high Nessus 插件 ID 105434

未找到变更日志