Haxx cURL和Libcurl 信息泄露漏洞 CVE-2015-3153 CNNVD-201505-010
5.0
AV
AC
AU
C
I
A
发布：
2015-05-01
修订：
2018-10-17
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。 Haxx cURL 7.42.1之前版本和libcurl 7.42.1之前版本的默认配置中存在安全漏洞，该漏洞源于程序向代理服务器和目标服务器发送自定义的HTTP头。远程攻击者可通过读取HTTP头的内容利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
