Уязвимость механизма HSTS (HTTP Strict Transport Security) утилиты командной строки cURL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость механизма HSTS (HTTP Strict Transport Security) утилиты командной строки cURL связана с передачей критичной информации открытым текстом при замене символов IDN в именах хостов аналогичными символами из таблицы ASCII. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

CVE: CVE-2022-43551
CVSS v2.0: 7.8