TGViewer
P.F.K Security P.F.K Security @pfksecurity · 2.1K subscribers
Post #71 413
CVE-2022-27775
آسیب‌پذیری افشای اطلاعات در curl 7.65.0 تا 7.82.0 آسیب‌پذیر است که با استفاده از یک آدرس IPv6 که در مخزن اتصال بود اما با شناسه اسکوپ متفاوت، می‌توان از اتصال مجدد استفاده کرد.
#cve
@pfksecurity
HackerOne curl disclosed on HackerOne: CVE-2022-27775: Bad local IPv6... ## Summary: Curl doesn't consider IPv6 address zone index when doing connection reuse. if connection exists to specific IPv6 address (and other conditions for connection reuse are fulfilled) it...
  • 👍 3
More from @pfksecurity
  1. Oct 11, 2026ا📌 Source Code رو از نگاه یک Pentester چطور بررسی کنیم؟ وقتی توی تست نفوذ به Repository د…
  2. Oct 10, 2026برای پیدا کردن یک Vulnerability، چقدر باید از داخل نرم‌ افزار بدونی؟ فرض کن قراره یک نرم‌…
  3. Oct 4, 2026📌 اVulnerability Research با Penetration Testing یکی نیست. این دو تا خیلی جاها کنار هم اس…
  4. Oct 2, 2026ویندوز و مک بدون اجازه‌ ت کلی داده ازت جمع میکنن لینوکس این کار رو نمیکنه (یا حداقل کنترلش…
  5. Sep 28, 2026CVE یعنی چی؟ احتمالاً وقتی درباره یک آسیب‌ پذیری میخونی، اولین چیزی که میبینی یک شماره شبی…
  6. Sep 27, 2026ویندوز از هر عکسی که تا حالا پاک کردی، یه تصویر کوچک (thumbnail) نگه میداره. این تصاویر دا…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →