CVE-2026-8924— curl 信息泄露漏洞
Possible ATT&CK Techniques 2AI
T1048 · Exfiltration Over Alternative Protocol T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-8924の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
trailing dot domain super cookie
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw in curl’s cookie parsing logic allows a malicious HTTP server to set 'super cookies' that bypass the Public Suffix List check. This enables an attacker-controlled origin to inject cookies that curl subsequently scopes and transmits to unrelated third-party domains.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
curl 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
curl是瑞典cURL团队开源的一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在信息泄露漏洞，该漏洞源于Cookie解析逻辑缺陷，允许恶意HTTP服务器设置绕过公共后缀列表检查的“超级cookie”，从而使攻击者控制的源注入curl随后作用域并传输到无关第三方域的Cookie。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-8924の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-8924のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-8924 厂商安全公告 (2)
CVE-2026-8924 其他参考 (1)
Same Patch Batch · curl · 2026-07-03 · 18 CVEs total
| CVE-2026-9546 | sending old referer | |
| CVE-2026-8932 | incomplete mTLS config matching in conn reuse | |
| CVE-2026-8458 | wrong reuse for different services | |
| CVE-2026-8925 | SASL double-free | |
| CVE-2026-8286 | wrong STARTTLS connection reuse | |
| CVE-2026-8927 | env-set cross-proxy Digest auth state leak | |
| CVE-2026-8926 | password leak with netrc and user in URL | |
| CVE-2026-12064 | proto-default skips SSH verification | |
| CVE-2026-10536 | HTTP/2 stream-dependency tree UAF | |
| CVE-2026-11352 | QUIC zero-length UDP datagrams busy-loop | |
| CVE-2026-9545 | exposing HTTP/3 early data | |
| CVE-2026-9080 | UAF after pause in socket callback | |
| CVE-2026-9547 | SSH improper host validation | |
| CVE-2026-9079 | stale proxy password leak | |
| CVE-2026-11564 | Native CA trust persist | |
| CVE-2026-11856 | cross-origin Digest auth state leak | |
| CVE-2026-11586 | WS Auto-PONG memory exhaustion |
IV. 関連脆弱性
V. CVE-2026-8924へのコメント
まだコメントはありません