吴说 повідомляє, що головний спеціаліст з інформаційної безпеки SlowMist 23pds написав у Twitter, що Curl виправив 18 вразливостей безпеки, пов’язаних з обходом автентифікації, безпекою пам’яті та перевіркою хоста, причому одна з вразливостей libcurl існувала близько 25 років. Пов’язані ризики впливають не лише на командний рядок curl, але й на широке коло застосунків, SDK, контейнери, прошивки, шлюзи та середовища CI/CD, які залежать від libcurl. Рекомендується якомога швидше оновити curl/libcurl та перевірити, чи використовується стара версія libcurl, особливо у сценаріях mTLS, автентифікації проксі та повторного використання з’єднань.