Уязвимость механизма HSTS (HTTP Strict Transport Security) утилиты командной строки cURL, позволяющая нарушителю изменить функциональность HSTS при последовательном запросе нескольких URL-адресов

Уязвимость механизма HSTS (HTTP Strict Transport Security) утилиты командной строки cURL связана с проблемой при обработке нескольких запросов, приводящих к игнорированию поддержки HSTS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить функциональность HSTS при последовательном запросе нескольких URL-адресов

CVE: CVE-2023-23914
CVSS v2.0: 9.4