curl behebt 18 Sicherheitslücken, ein libcurl-Fehler besteht seit etwa 25 Jahren.

Laut PANews hat curl am 29. Juni 18 Sicherheitslücken behoben, darunter Authentifizierungsumgehung, Speichersicherheits- und Host-Überprüfungsprobleme. Eine libcurl-Sicherheitslücke bestand seit etwa 25 Jahren.

Die Risiken erstrecken sich über das curl-Befehlszeilentool hinaus auf Anwendungen, SDKs, Container, Firmware, Gateways und CI/CD-Umgebungen, die auf libcurl angewiesen sind. Es werden sofortige Upgrades auf curl und libcurl empfohlen, sowie Audits zur Nutzung veralteter Versionen.