DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
cURL: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2022-08-30
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-35252US | low3.7 | — | ||
When curl is used to retrieve and parse cookies from a HTTP(S) server, itaccepts cookies using control codes that when later are sent back to a HTTPserver might make the server ret… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2022:8840 vom 2022-12-08external
- Red Hat Security Advisory RHSA-2022:8841 vom 2022-12-08external
- Red Hat Security Advisory RHSA-2023:2478 vom 2023-05-09external
- Red Hat Security Advisory RHSA-2023:2963 vom 2023-05-16external
- Red Hat Security Advisory RHSA-2024:0428 vom 2024-01-25external
- Amazon Linux Security Advisory ALAS-2022-1875 vom 2022-11-09external
- Amazon Linux Security Advisory ALAS-2022-145 vom 2022-10-14external
- Amazon Linux Security Advisory ALAS-2022-206 vom 2022-11-04external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan