🇰🇷 한글 설명
curl 7.65.0에서 7.82.0 버전 사이에서 발생하는 정보 노출 취약점입니다. IPv6 주소를 사용할 때 연결 풀에 있던 다른 Zone ID를 가진 연결을 잘못 재사용할 수 있는 문제가 있습니다.
💡 쉬운 설명
인터넷 연결을 관리하는 과정에서 실수로 다른 경로의 연결을 다시 사용하게 되는 문제입니다. 이로 인해 의도치 않은 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists in curl 7.65.0 to 7.82.0 are vulnerable that by using an IPv6 address that was in the connection pool but with a different zone id it could reuse a connection instead.
📍 영향받는 시스템
curl 7.65.0 ~ 7.82.0 버전
⚔️ 공격 벡터
IPv6 Zone ID가 다른 연결을 재사용하도록 유도하여 데이터 노출
🛡️ 대응 방법
curl을 7.83.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 7.65.0 미만이거나 7.82.0 초과인지 확인
curl --version | grep -E 'curl/[0-9]+\.[0-9]+'