[IDOR / BOLA]10 [XSS]13 [SSRF]9 [SQL INJECTION]4 [OAUTH Y SESIONES]5 [RCE]11 [APIS]6 [LÓGICA DE NEGOCIO]12 [AUTENTICACIÓN]14 [CONFIGURACIÓN]10 [CORRUPCIÓN DE MEMORIA]9 [DENEGACIÓN DE SERVICIO]15 [TLS Y CRIPTOGRAFÍA]9 [PATH TRAVERSAL]6 [OTRAS INYECCIONES]8 [EXPOSICIÓN DE DATOS]7 [OTROS]4

Resultados para “supercookie”

1 resultado(s)

BAJA#3733905

curl aceptaba cookies para un sufijo público como co.uk. si el dominio terminaba en punto (CVE-2026-8924)

curl con soporte PSL rechazaba Domain=co.uk, pero aceptaba Domain=co.uk. cuando el host también acababa en punto. Así un servidor podía fijar una cookie que curl enviaba después a otros dominios bajo el mismo sufijo.

[OAUTH Y SESIONES]curl

12 oct 2026
3 min