DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2024-09-10
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-8096US | — | — | ||
When curl is told to use the Certificate Status Request TLS extension, often referred to as OCSP stapling, to verify that the server certificate is valid, it might fail to detect s… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Splunk Security Advisory SVD-2025-0710 vom 2025-07-07external
- Curl Security Advisory vom 2024-09-10external
- Tenable Security Advisory TNS-2024-17 vom 2024-09-24external
- Debian Security Advisory DLA-3951 vom 2024-11-14external
- SUSE Security Update SUSE-SU-2024:3204-1 vom 2024-09-11external
- SUSE Security Update SUSE-SU-2024:3211-1 vom 2024-09-11external
- SUSE Security Update SUSE-SU-2024:3203-1 vom 2024-09-11external
- SUSE Security Update SUSE-SU-2024:3202-1 vom 2024-09-11external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan