CVE-2022-27779
Beschrijving NL
Libcurl staat ten onrechte toe dat cookies worden ingesteld voor topdomeinen (TLD's) als de hostnaam eindigt op een punt. Curl kan worden ingesteld om cookies te ontvangen en te verzenden. De "cookie-engine" van curl kan worden gecompileerd met of zonder rekening te houden met de Public Suffix List (PSL). Als PSL-ondersteuning niet wordt geboden, bestaat er een meer rudimentaire controle om in ieder geval te voorkomen dat cookies worden ingesteld voor TLD's. Deze controle werd niet doorgevoerd als de hostnaam in de URL een punt aan het einde bevatte. Hierdoor konden willekeurige sites cookies plaatsen die vervolgens naar een andere, niet-gerelateerde site of domein werden verzonden.
Origineel (Engels) tonen
libcurl wrongly allows cookies to be set for Top Level Domains (TLDs) if thehost name is provided with a trailing dot.curl can be told to receive and send cookies. curl's "cookie engine" can bebuilt with or without [Public Suffix List](https://publicsuffix.org/)awareness. If PSL support not provided, a more rudimentary check exists to atleast prevent cookies from being set on TLDs. This check was broken if thehost name in the URL uses a trailing dot.This can allow arbitrary sites to set cookies that then would get sent to adifferent and unrelated site or domain.