FICHE CVE

CVE-2016-8616

Publiée le 2018-08-01 · Dernière modification le 2026-06-17

A flaw was found in curl before version 7.51.0 When re-using a connection, curl was doing case insensitive comparisons of user name and password with the existing connections. This means that if an unused connection with proper credentials exists for a protocol that has connection-scoped credentials, an attacker can cause that connection to be reused if s/he knows the case-insensitive version of the correct password.

CVSS 3.03.7 FAIBLE

Type de faiblesse

CWE-592 Erreurs de gestion des identifiants · CWE-255

Publiée2018-08-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

CVE-2016-8616

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES