p PatchFirst

ALPINE-CVE-2023-46219

ALPINE-CVE-2023-46219

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When saving HSTS data to an excessively long file name, curl could end up removing all contents, making subsequent requests using that file unaware of the HSTS status they should otherwise use.

CVSS 5.3 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • curl Alpine:v3.15

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

  • curl Alpine:v3.16

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

  • curl Alpine:v3.17

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

  • curl Alpine:v3.18

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

  • curl Alpine:v3.19

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

  • curl Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

  • curl Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

  • curl Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

  • curl Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

  • curl Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.84.0, < 8.5.0-r0

    Обновитесь до 8.5.0-r0

Первоисточники

Проверьте свой сервер →