CVE-2022-35252
Beschrijving NL
Wanneer Curl wordt gebruikt om cookies van een HTTP(S) -server op te halen en te ontleden, accepteert het cookies met behulp van controlecodes die, wanneer ze later worden teruggestuurd naar een HTTP-server, ervoor kunnen zorgen dat de server 400 reacties retourneert. Effectief toestaan dat een"zustersite" dienst weigert aan alle broers en zussen.
Origineel (Engels) tonen
When curl is used to retrieve and parse cookies from a HTTP(S) server, itaccepts cookies using control codes that when later are sent back to a HTTPserver might make the server return 400 responses. Effectively allowing a"sister site" to deny service to all siblings.