CVE-2025-11563
CVE-2025-11563 · wcurl path traversal with percent-encoded slashes
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
URLs containing percent-encoded slashes (`/` or `\`) can trick wcurl into saving the output file outside of the current directory without the user explicitly asking for it. This flaw only affects the wcurl command line tool.
CVSS 4.6 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
curl
- Версии
- ≥ 8.17.0, ≤ 8.17.0: Затронуто (semver)
- ≥ 8.16.0, ≤ 8.16.0: Затронуто (semver)
- ≥ 8.15.0, ≤ 8.15.0: Затронуто (semver)
- ≥ 8.14.1, ≤ 8.14.1: Затронуто (semver)
- ≥ 8.14.0, ≤ 8.14.0: Затронуто (semver)
Нет опубликованного исправления
curl Debian:13
- Версии
- 8.14.1-2
- 8.14.1-2+deb13u1
- 8.14.1-2+deb13u2~bpo13+1
- Затронутые диапазоны версий
- ECOSYSTEM: < 8.14.1-2+deb13u2
Обновитесь до 8.14.1-2+deb13u2
curl Debian:14
- Версии
- 8.14.1-2
- 8.14.1-2+exp1
- 8.15.0-1
- 8.15.0-1~bpo13+1
- 8.15.0-1~exp1
- 8.15.0~rc1-1exp1
- 8.15.0~rc2-1~exp1
- 8.15.0~rc3-1~exp1
- 8.16.0-1
- 8.16.0-1+exp1
- 8.16.0-1~bpo13+1
- 8.16.0-2
- 8.16.0-3
- 8.16.0-4
- 8.16.0-4~bpo13+1
- 8.16.0~rc1-1~exp1
- 8.16.0~rc2-1
- 8.16.0~rc2-2
- 8.16.0~rc3-1
- 8.17.0-1
- 8.17.0~rc1-1~exp1
- 8.17.0~rc2-1
- 8.17.0~rc3-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 8.17.0-2
Обновитесь до 8.17.0-2
curl Ubuntu:25.10
- Версии
- 8.12.1-3ubuntu1
- 8.13.0-5ubuntu1
- 8.14.1-1ubuntu2
- 8.14.1-1ubuntu3
- 8.14.1-2ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 8.14.1-2ubuntu1.1
Обновитесь до 8.14.1-2ubuntu1.1