CVE-2026-82209
Açıklama
libpsl desteği etkinleştirildiğinde, libcurl, `Domain` özniteliğinin kendisi bir genel sonek olan bir kaynak ana bilgisleyle açıkça eşleştiği (örneğin, `co.uk` tarafından ayarlanan `Domain=co.uk`) bir `Set-Cookie` üstbilgisini işlerken Kamu Sonek Listesi (Public Suffix List) sınır kontrolünü uygulamada başarısız olur. libcurl, bunu katı bir yalnızca ana bilgisayar çerezi haline getirmek yerine, çerezi joker karakterli etki alanı kapsamıyla (`.co.uk`) kaydeder. Sonuç olarak çerez, aynı genel sonek altındaki rastgele kardeş alt alan adlarına (örneğin, `attacker.co.uk`) yapılan sonraki giden isteklere veya HTTP yönlendirmelerine uygunsuz bir şekilde dahil edilir.
Nasıl düzeltilir
- haxx curl8.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.46.0 ≤ v < 8.22.0 | 8.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.