CVE-2023-38546

Müəyyən şərtlər yerinə yetirildikdə, bu çatışmazlıq hücumçuya libcurl istifadə edən işlək proqrama istədiyi kimi kukiləri daxil etməyə imkan verir. libcurl ötürmələri həyata keçirir. Onun API-da tətbiq, tək ötürmələr üçün fərdi tutacaqlar olan "easy handles" yaradır. libcurl [curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html) adlı "easy handle"-ı dublikat edən funksiya çağırışı təmin edir. Tutacaq dublikat edildikdə ötürmədə kukilər aktivdirsə, kuki-aktiv vəziyyəti də klonlanır - lakin faktiki kukilər klonlanmır. Əgər mənbə tutacağı diskdəki konkret fayldan heç bir kuki oxumamışsa, tutacağın klonlanmış versiyası bunun əvəzinə fayl adını `none` olaraq saxlayar (dörd ASCII hərfi ilə, dırnaqsız). Klonlanmış tutacağın sonrakı istifadəsində kukilərin yüklənəcəyi mənbə açıq şəkildə təyin edilməzsə, libcurl istifadə edən proqramın cari kataloqunda belə bir fayl mövcuddursa və oxuna bilirsə, yanlışlıqla `none` adlı fayldan kukilər yüklənəcəkdir - əlbəttə ki, düzgün fayl formatından istifadə olunarsa.