CURL'de birden fazla güvenlik açığı
CURL'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, hizmet reddine veya başka bilinmeyen etkilere yol açmak için bu güvenlik açıklarından yararlanabilir.
Kimliği doğrulanmış Anlaşma ve NTLM bağlantılarının yanlış kullanımı, özel olarak tasarlanmış bir istek aracılığıyla uzaktan kullanılabilir.
Uygun olmayan bir endeks hesaplaması, özel olarak tasarlanmış bir çerez veya ana makine adıyla uzaktan kullanılabilir.
cURL ve libcurl sürümleri 7.10.6'dan 7.41.0'a
En son sürümü güncelle