SlowMist, curl corrige 18 vulnerabilidades de segurança, recomenda-se atualizar o Curl/libcurl o mais rapidamente possível e investigar os riscos associados.

robot
Geração de resumo em curso
A Mars Finance informa que o Chief Information Security Officer da SlowMist, 23pds, publicou na plataforma X que a curl corrigiu recentemente 18 vulnerabilidades de segurança, envolvendo problemas como bypass de autenticação, segurança de memória e verificação de host, sendo que uma vulnerabilidade do libcurl já existia há cerca de 25 anos. O risco não se limita à linha de comando do curl, afetando também amplamente aplicações, SDKs, contentores, firmware, gateways e ambientes CI/CD que dependem do libcurl. Recomenda-se a atualização imediata do curl/libcurl e a verificação do uso de versões antigas do libcurl, com especial atenção a cenários de mTLS, autenticação de proxy e reutilização de conexões.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado