ALT-PU-2024-1813-3

Обновление пакета curl в ветке p10

Версия8.6.0-alt1

Задание#339529

Опубликовано2024-03-15

Макс. серьёзностьMEDIUM

Серьёзность:

Закрытые проблемы (2)

LOW3.8

Уязвимость реализации протокола TLS утилиты командной строки cURL, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-02-06Изменено: 2025-03-05

CVSS 3.xНИЗКАЯ 3.8

CVSS:3.x/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

CVSS 2.0СРЕДНЯЯ 4.7

CVSS:2.0/AV:N/AC:L/Au:M/C:P/I:P/A:N

Ссылки

CVE-2024-0853

MEDIUM5.3

curl inadvertently kept the SSL session ID for connections in its cache even when the verify status (OCSP stapling) test failed. A subsequent transfer to the same hostname could then succeed if the session ID cache was still fresh, which then skipped the verify status check.

Опубликовано: 2024-02-03Изменено: 2025-06-20

CVSS 3.xСРЕДНЯЯ 5.3

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Ссылки