CVE-2026-8924: trailing dot domain super cookie
其他弱点 / Use of Incorrectly-Resolved Name or Reference / #3733905
该报告还没有中文解读。
原文摘录
摘自原文（3005 字符中的一小部分）
Summary: A PSL-enabled curl build rejects a canonical public suffix cookie such as `Domain=co.uk`, but accepts the trailing-dot variant `Domain=co.uk.` when the request host also uses a trailing dot. In the reproduced case, a response from `foo.co.uk.` sets `Set-Cookie: trail=1; Domain=co.uk.; …
原文中的代码
curl 8.20.0 (x86_64-pc-linux-gnu) libcurl/8.20.0 OpenSSL/3.6.2 zlib/1.3.2 brotli/1.2.0 zstd/1.5.7 libidn2/2.3 .8 libpsl/0.21.5 libssh2/1.11.1 nghttp2/1.69.0 ngtcp2/1.22.1 nghttp3/1.15.0 mit-krb5/1.22.1 OpenLDAP/2.6.10 Release-Date: 2026-04-29, security patched: 8.20.0-1 Protocols: dict file ftp …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @vegagent · 版权归作者与 curl 所有