curl corrige 18 vulnérabilités de sécurité, il est recommandé de mettre à jour curl/libcurl dès que possible et de vérifier les risques associés.

robot
Création du résumé en cours
6 juin – Le responsable principal de la sécurité de l'information de SlowMist, 23pds, a publié sur X que Curl a corrigé 18 vulnérabilités de sécurité, impliquant des problèmes de contournement d'authentification, de sécurité mémoire et de validation d'hôte. L'une des vulnérabilités de libcurl existait depuis environ 25 ans. Les risques concernent les applications, SDK, conteneurs, microprogrammes, passerelles et environnements CI/CD qui dépendent largement de libcurl. Il est recommandé de mettre à niveau curl/libcurl dès que possible et de vérifier si une ancienne version de libcurl est utilisée, en portant une attention particulière aux scénarios mTLS, d'authentification proxy et de réutilisation de connexion.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épinglé