🇰🇷 한글 설명
libcurl 사용 시 동일한 easy handle을 재사용할 때 발생하는 보안 취약점입니다. 첫 번째 HTTP 요청에서 설정한 사용자 정의 Host 헤더 정보가 두 번째 요청에 남아 있어, 다른 호스트로 요청을 보낼 때 이전 호스트의 쿠키가 유출될 수 있습니다.
💡 쉬운 설명
웹 브라우저의 엔진 역할을 하는 프로그램에서 이전 방문지의 정보를 제대로 지우지 못하는 문제입니다. 이로 인해 다른 사이트에 접속할 때 이전 사이트의 로그인 정보(쿠키)가 몰래 전달될 수 있습니다.
🇺🇸 원문 (English)
Using libcurl, when a custom `Host:` header is first set for an HTTP request
and a second request is subsequently done using the same *easy handle* but
without the custom `Host:` header set, the second request would use stale
information and pass on cookies meant for the first host in the second
request. Leak them.
📍 영향받는 시스템
libcurl 라이브러리를 사용하는 모든 애플리케이션 (취약 버전 확인 필요)
⚔️ 공격 벡터
동일한 libcurl easy handle을 사용하여 서로 다른 호스트로 연속적인 HTTP 요청을 수행할 때 발생
🛡️ 대응 방법
libcurl을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 요청마다 새로운 easy handle을 생성하여 사용하십시오.
🔧 검증 코드
출력된 libcurl 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 보안 공지사항과 대조하십시오.