在 7.51 版之前的 curl 實作中發現一個缺陷。若將 cookie 狀態寫入 cookie jar 檔案中，之後的後續要求再重新讀取並使用該檔案，則惡意的 HTTP 伺服器可將任意網域的新 cookie 插入上述 cookie jar 中。(CVE-2016-8615) 影響：若 cURL 連線儲存 cookie 狀態並將其寫入 cookie jar 檔案內，而後續的 cURL 要求再度使用此檔案，惡意的網頁伺服器可將任意網域的新 cookie 插入受影響的 cookie jar 中。若要利用此弱點，需能存取提供 cookie 的惡意網頁伺服器。

偵測

F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K01006862)

high Nessus Plugin ID 105434

版本 3.8