p PatchFirst

ALPINE-CVE-2025-14017

ALPINE-CVE-2025-14017

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread would inadvertently change them globally and therefore possibly also affect other concurrently setup transfers. Disabling certificate verification for a specific transfer could unintentionally disable the feature for other threads as well.

CVSS 6.3 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • curl Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.17.0, < 8.18.0-r0

    Обновитесь до 8.18.0-r0

  • curl Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.17.0, < 8.18.0-r0

    Обновитесь до 8.18.0-r0

Первоисточники

Проверьте свой сервер →