CVE-2026-82209
Təsvir
libpsl dəstəyi aktiv olduqda, libcurl `Domain` atributunun özü publik süfiks olan mənbə hostu ilə açıq şəkildə uyğunlaşdığı `Set-Cookie` başlığını emal edərkən Public Suffix List sərhəd yoxlamasını tətbiq edə bilmir (məs., `co.uk` tərəfindən təyin edilən `Domain=co.uk`). libcurl onu ciddi host-only kukiyə çevirmək əvəzinə kukini wildcard domen əhatəsi ilə (`.co.uk`) saxlayır. Nəticədə kuki sonrakı gedən sorğulara və ya eyni publik süfiks altındakı ixtiyari qardaş alt domenlərə (məs., `attacker.co.uk`) HTTP yönləndirmələrinə uyğunsuz şəkildə daxil edilir.
Necə düzəltmək olar
- haxx curl8.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.46.0 ≤ v < 8.22.0 | 8.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.