p PatchFirst

CVE-2016-8624

CVE-2016-8624

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

curl before version 7.51.0 doesn't parse the authority component of the URL correctly when the host name part ends with a '#' character, and could instead be tricked into connecting to a different host. This may have security implications if you for example use an URL parser that follows the RFC to check for allowed domains before using curl to request them.

CVSS 5.3 · Средний · EPSS 6,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • curl

    Версии
    • 7.51.0: Затронуто

    Нет опубликованного исправления

  • curl Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.51.0-1

    Обновитесь до 7.51.0-1

  • curl Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.51.0-1

    Обновитесь до 7.51.0-1

  • curl Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.51.0-1

    Обновитесь до 7.51.0-1

  • curl Ubuntu:14.04:LTS

    Версии
    • 7.32.0-1ubuntu1
    • 7.33.0-1ubuntu1
    • 7.34.0-1ubuntu1
    • 7.35.0-1ubuntu1
    • 7.35.0-1ubuntu2
    • 7.35.0-1ubuntu2.1
    • 7.35.0-1ubuntu2.2
    • 7.35.0-1ubuntu2.3
    • 7.35.0-1ubuntu2.5
    • 7.35.0-1ubuntu2.6
    • 7.35.0-1ubuntu2.7
    • 7.35.0-1ubuntu2.8
    • 7.35.0-1ubuntu2.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.35.0-1ubuntu2.10

    Обновитесь до 7.35.0-1ubuntu2.10

  • curl Ubuntu:16.04:LTS

    Версии
    • 7.43.0-1ubuntu2
    • 7.45.0-1ubuntu1
    • 7.46.0-1ubuntu1
    • 7.47.0-1ubuntu1
    • 7.47.0-1ubuntu2
    • 7.47.0-1ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.47.0-1ubuntu2.2

    Обновитесь до 7.47.0-1ubuntu2.2

Первоисточники

Проверьте свой сервер →