SUSE-SU-2026:0051-1
SUSE-SU-2026:0051-1 · Security update for curl
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for curl fixes the following issues: - CVE-2025-14524: bearer token leak on cross-protocol redirect (bsc#1255731). - CVE-2025-14819: libssh global knownhost override (bsc#1255732). - CVE-2025-15079: libssh key passphrase bypass without agent set (bsc#1255733). - CVE-2025-15224: OpenSSL partial chain store policy bypass (bsc#1255734).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
curl SUSE:Linux Enterprise Micro 5.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 8.14.1-150200.4.97.1
Обновитесь до 8.14.1-150200.4.97.1
Первоисточники
- https://www.suse.com/support/update/announcement/2026/suse-su-20260051-1/
- https://bugzilla.suse.com/1255731
- https://bugzilla.suse.com/1255732
- https://bugzilla.suse.com/1255733
- https://bugzilla.suse.com/1255734
- https://www.suse.com/security/cve/CVE-2025-14524
- https://www.suse.com/security/cve/CVE-2025-14819
- https://www.suse.com/security/cve/CVE-2025-15079
- https://www.suse.com/security/cve/CVE-2025-15224
- https://osv.dev/vulnerability/SUSE-SU-2026:0051-1