컬의 쿠키 구문 분석 논리 결함으로 인해 악의적인 HTTP 서버가 다음을 설정할 수 있습니다. 공개 접미사 목록 확인을 우회하는 '슈퍼 쿠키'입니다. 이를 통해 이후에 범위를 컬링하는 쿠키를 주입하기 위한 공격자가 제어하는 원본 관련 없는 제3자 도메인으로 전송됩니다.
컬의 쿠키 구문 분석 논리 결함으로 인해 악의적인 HTTP 서버가 다음을 설정할 수 있습니다. 공개 접미사 목록 확인을 우회하는 '슈퍼 쿠키'입니다. 이를 통해 이후에 범위를 컬링하는 쿠키를 주입하기 위한 공격자가 제어하는 원본 관련 없는 제3자 도메인으로 전송됩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 91.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준