慢霧、curl が 18 個のセキュリティ脆弱性を修正、早急に Curl/libcurl をアップグレードし、関連リスクを調査することを推奨します。

robot
概要作成中
火星财经ニュース:慢霧(SlowMist)の最高セキュリティ責任者である23pds氏がXプラットフォームで、curlが最近18件のセキュリティ脆弱性を修正したと発表した。その中には認証バイパス、メモリセキュリティ、ホスト検証などの問題が含まれ、1つのlibcurl脆弱性は約25年間存在していた。リスクはcurlコマンドラインにとどまらず、libcurlに依存するアプリケーション、SDK、コンテナ、ファームウェア、ゲートウェイ、CI/CD環境に広く波及する。curl/libcurlの速やかなアップグレードと、旧バージョンのlibcurlの使用有無の確認を推奨する。特にmTLS、プロキシ認証、接続再利用のシナリオに注意が必要である。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め