Wu Shuo soube que 23pds, diretor de segurança da informação da SlowMist, twittou que o Curl corrigiu 18 vulnerabilidades de segurança, envolvendo problemas como bypass de autenticação, segurança de memória e verificação de host. Uma dessas vulnerabilidades do libcurl existia há cerca de 25 anos. Os riscos relacionados não afetam apenas a linha de comando do curl, mas também amplamente aplicativos, SDKs, contêineres, firmware, gateways e ambientes CI/CD que dependem do libcurl. Recomenda-se atualizar curl/libcurl o mais rápido possível e verificar se versões antigas do libcurl estão em uso, prestando atenção especial a cenários de mTLS, autenticação de proxy e reutilização de conexão.