curl виправив 18 вразливостей безпеки, рекомендується якнайшвидше оновити curl/libcurl та провести перевірку пов'язаних ризиків.

robot
Генерація анотацій у процесі
29 червня, повідомлення, головний директор з інформаційної безпеки SlowMist 23pds на X написав, що Curl виправив 18 вразливостей безпеки, що стосуються обходу автентифікації, безпеки пам'яті та перевірки хоста, одна з вразливостей libcurl існує близько 25 років. Ризик стосується додатків, SDK, контейнерів, прошивок, шлюзів і середовищ CI/CD, які широко залежать від libcurl, рекомендується якомога швидше оновити curl/libcurl та перевірити, чи використовується стара версія libcurl, особливо звертаючи увагу на сценарії mTLS, аутентифікації проксі та повторного використання з'єднань.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено