curl يُصلِح 18 ثغرة أمنية، وخلل واحد في libcurl موجود منذ حوالي 25 عامًا

وفقًا لـ PANews، أصلح curl 18 ثغرة أمنية في 29 يونيو، بما في ذلك تجاوز المصادقة، وسلامة الذاكرة، ومشكلات التحقق من المضيف. إحدى ثغرات libcurl موجودة منذ حوالي 25 عامًا.

تمتد المخاطر إلى ما بعد أداة سطر الأوامر curl لتشمل التطبيقات، مجموعات تطوير البرامج (SDKs)، الحاويات، البرامج الثابتة (firmware)، البوابات (gateways)، وبيئات CI/CD التي تعتمد على libcurl. يوصى بالترقية الفورية لكل من curl وlibcurl، بالإضافة إلى إجراء عمليات تدقيق لاستخدام الإصدارات القديمة.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.
تعليق
0/400
لا توجد تعليقات