CVE-2022-27781: libcurl provides the `CURLOPT_CERTINFO` option to allow applications torequest details to be returned about a server's certificate chain.Due

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• debian debian linux10.0
• debian debian linux11.0
• haxx curl7.83.1 öncesi
• netapp clustered data ontaptüm sürümler
• netapp h300s firmwaretüm sürümler
• netapp h410s firmwaretüm sürümler
• netapp h500s firmwaretüm sürümler
• netapp h700s firmwaretüm sürümler
• netapp hci bootstrap ostüm sürümler
• netapp hci compute nodetüm sürümler
• netapp solidfire & hci management nodetüm sürümler
• netapp solidfire, enterprise sds & hci storage nodetüm sürümler
• splunk universal forwarder8.2.0 ve sonrası · 8.2.12 öncesi
• splunk universal forwarder9.0.0 ve sonrası · 9.0.6 öncesi
• splunk universal forwarder9.1.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a https://github.com/curl/curl

  • Fixed in 7.83.1etkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-22901curl 7.75.0 through 7.76.1 suffers from a use-after-free vulnerability resulting in already freed memory being used when a TLS 1.3 session t
  51Planlayın
• CVE-2023-38039When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API.
  47Planlayın
• CVE-2024-2398HTTP/2 push headers memory-leak
  45Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2022-277792 Haz 2022 · libcurl wrongly allows cookies to be set for Top Level Domains (TLDs) if thehost name is provided with a trailing dot.curl can be told to re
  22İzleyin
• ← ÖncekiCVE-2022-277802 Haz 2022 · The curl URL parser wrongly accepts percent-encoded URL separators like '/'when decoding the host name part of a URL, making it a *different
  31İzleyin
• Sonraki →CVE-2022-277822 Haz 2022 · libcurl would reuse a previously created connection even when a TLS or SSHrelated option had been changed that should have prohibited reuse.
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.