p PatchFirst

CVE-2014-8150

CVE-2014-8150

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

CRLF injection vulnerability in libcurl 6.0 through 7.x before 7.40.0, when using an HTTP proxy, allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in a URL.

EPSS 6,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • curl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.38.0-4

    Обновитесь до 7.38.0-4

  • curl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.38.0-4

    Обновитесь до 7.38.0-4

  • curl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.38.0-4

    Обновитесь до 7.38.0-4

  • curl Ubuntu:14.04:LTS

    Версии
    • 7.32.0-1ubuntu1
    • 7.33.0-1ubuntu1
    • 7.34.0-1ubuntu1
    • 7.35.0-1ubuntu1
    • 7.35.0-1ubuntu2
    • 7.35.0-1ubuntu2.1
    • 7.35.0-1ubuntu2.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.35.0-1ubuntu2.3

    Обновитесь до 7.35.0-1ubuntu2.3

Первоисточники

Проверьте свой сервер →