CVE-2022-27775
CVE-2022-27775
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An information disclosure vulnerability exists in curl 7.65.0 to 7.82.0 are vulnerable that by using an IPv6 address that was in the connection pool but with a different zone id it could reuse a connection instead.
CVSS 7.5 · Высокий · EPSS 3,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
https://github.com/curl/curl
- Версии
- curl 7.65.0 to 7.82.0 are vulnerable: Затронуто
Нет опубликованного исправления
curl Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.83.0-1
Обновитесь до 7.83.0-1
curl Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.83.0-1
Обновитесь до 7.83.0-1
curl Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.83.0-1
Обновитесь до 7.83.0-1
curl Ubuntu:20.04:LTS
- Версии
- 7.65.3-1ubuntu3
- 7.65.3-1ubuntu4
- 7.66.0-1ubuntu1
- 7.67.0-2ubuntu1
- 7.68.0-1ubuntu1
- 7.68.0-1ubuntu2
- 7.68.0-1ubuntu2.1
- 7.68.0-1ubuntu2.2
- 7.68.0-1ubuntu2.4
- 7.68.0-1ubuntu2.5
- 7.68.0-1ubuntu2.6
- 7.68.0-1ubuntu2.7
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.68.0-1ubuntu2.10
Обновитесь до 7.68.0-1ubuntu2.10
curl Ubuntu:22.04:LTS
- Версии
- 7.74.0-1.3ubuntu2
- 7.74.0-1.3ubuntu3
- 7.80.0-3
- 7.81.0-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.81.0-1ubuntu1.1
Обновитесь до 7.81.0-1ubuntu1.1