Уязвимость библиотеки cURL, позволяющая нарушителю пройти аутентификацию от имени другого пользователя

Уязвимость функции ConnectionExists (lib/url.c) библиотеки cURL связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, пройти аутентификацию от имени другого пользователяпри помощи запроса

CVE: CVE-2016-0755, USN-2882-1, DSA-3455
CVSS v2.0: 5