Deep Wave TechFlow nouvelles, 29 juin, 23pds, responsable de la sécurité de l'information chez SlowMist, a posté sur X que Curl a corrigé 18 vulnérabilités de sécurité, impliquant des problèmes de contournement d'authentification, de sécurité mémoire et de vérification d'hôte, dont une vulnérabilité libcurl existait depuis environ 25 ans. Les risques concernent les applications, SDK, conteneurs, firmware, passerelles et environnements CI/CD qui dépendent largement de libcurl. Il est recommandé de mettre à jour curl/libcurl dès que possible et de vérifier si une ancienne version de libcurl est utilisée, en portant une attention particulière aux scénarios de mTLS, d'authentification proxy et de réutilisation de connexion.