cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 6

• High 7.5
  CVE-2022-27781

  libcurl provides the `CURLOPT_CERTINFO` option to allow applications torequest details to be returned about a server's …

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Jun 1, 2022
• High 7.5
  CVE-2022-27782

  libcurl would reuse a previously created connection even when a TLS or SSHrelated option had been changed that should h…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Jun 1, 2022
• Medium 5.3
  CVE-2022-27780

  The curl URL parser wrongly accepts percent-encoded URL separators like '/'when decoding the host name part of a URL, m…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Jun 1, 2022
• Unscored —
  CVE-2022-27778

  A use of incorrectly resolved name vulnerability fixed in 7.83.1 might remove the wrong file when `--no-clobber` is use…

  curl curl curl Debian Azure Linux Alpine
  Jun 1, 2022
• Unscored —
  CVE-2022-27779

  libcurl wrongly allows cookies to be set for Top Level Domains (TLDs) if thehost name is provided with a trailing dot.c…

  curl curl curl Debian Azure Linux Alpine
  Jun 1, 2022
• Unscored —
  CVE-2022-30115

  Using its HSTS support, curl can be instructed to use HTTPS directly insteadof using an insecure clear-text HTTP step e…

  curl curl curl Debian Azure Linux Alpine
  Jun 1, 2022

Revision history

1. 2025-11-06 #24

   Neue Updates von Dell aufgenommen

2. 2023-07-04 #23

   Neue Updates von Dell aufgenommen

3. 2023-06-29 #22

   Neue Updates von IBM aufgenommen

4. 2023-02-06 #21

   Neue Updates von Amazon aufgenommen

5. 2023-01-29 #20

   Neue Updates von Debian aufgenommen

6. 2022-12-18 #19

   Neue Updates von Gentoo aufgenommen

7. 2022-12-11 #18

   Neue Updates von Amazon aufgenommen

8. 2022-09-19 #17

   Neue Updates von IBM aufgenommen

9. 2022-08-28 #16

   Neue Updates von Debian aufgenommen

10. 2022-08-21 #15

    Neue Updates von NetApp aufgenommen

11. 2022-08-17 #14

    Neue Updates von SUSE aufgenommen

12. 2022-08-16 #13

    Neue Updates von SUSE aufgenommen

13. 2022-08-01 #12

    Neue Updates von Debian aufgenommen

14. 2022-07-14 #11

    Neue Updates von Amazon aufgenommen

15. 2022-07-13 #10

    Neue Updates von NetApp aufgenommen

16. 2022-07-03 #9

    Neue Updates von Oracle Linux aufgenommen

17. 2022-06-30 #8

    Neue Updates von Red Hat und Ubuntu aufgenommen

18. 2022-06-13 #7

    Exploit aufgenommen

19. 2022-05-29 #6

    Neue Updates von SUSE aufgenommen

20. 2022-05-23 #5

    Neue Updates von SUSE aufgenommen

21. 2022-05-19 #4

    Neue Updates von Amazon aufgenommen

22. 2022-05-18 #3

    Neue Updates von SUSE aufgenommen

23. 2022-05-11 #2

    Neue Updates von Fedora und Ubuntu aufgenommen

24. 2022-05-10 #1

    Initiale Fassung

References

• Curl Security Advisory vom 2022-05-10
  https://curl.se/docs/CVE-2022-27778.html
• Curl Security Advisory vom 2022-05-10
  https://curl.se/docs/CVE-2022-27779.html
• Curl Security Advisory vom 2022-05-10
  https://curl.se/docs/CVE-2022-27780.html
• Curl Security Advisory vom 2022-05-10
  https://curl.se/docs/CVE-2022-27781.html
• Curl Security Advisory vom 2022-05-10
  https://curl.se/docs/CVE-2022-27782.html
• Curl Security Advisory vom 2022-05-10
  https://curl.se/docs/CVE-2022-30115.html
• Ubuntu Security Notice USN-5412-1 vom 2022-05-11
  https://ubuntu.com/security/notices/USN-5412-1
• SUSE Security Update SUSE-SU-2022:1733-1 vom 2022-05-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011074.html
• Amazon Linux Security Advisory ALAS-2022-065 vom 2022-05-20
  https://alas.aws.amazon.com/AL2022/ALAS-2022-065.html
• SUSE Security Update SUSE-SU-2022:1805-1 vom 2022-05-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011130.html
• SUSE Security Update SUSE-SU-2022:1870-1 vom 2022-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011171.html
• Exploit auf hackerone.com vom 2022-06-13
  https://hackerone.com/reports/1557449
• Red Hat Security Advisory RHSA-2022:5313 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5313
• Red Hat Security Advisory RHSA-2022:5245 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5245
• Ubuntu Security Notice USN-5499-1 vom 2022-07-01
  https://ubuntu.com/security/notices/USN-5499-1
• Oracle Linux Security Advisory ELSA-2022-5245 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5245.html
• Oracle Linux Security Advisory ELSA-2022-5313 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5313.html
• NetApp Security Advisory NTAP-20220609-0009 vom 2022-07-13
  https://security.netapp.com/advisory/ntap-20220609-0009/
• Amazon Linux Security Advisory ALAS-2022-1808 vom 2022-07-15
  https://alas.aws.amazon.com/AL2/ALAS-2022-1808.html
• Debian Security Advisory DSA-5197 vom 2022-08-01
  https://lists.debian.org/debian-security-announce/2022/msg00166.html
• SUSE Security Update SUSE-SU-2022:2813-1 vom 2022-08-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011916.html
• SUSE Security Update SUSE-SU-2022:2829-1 vom 2022-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011931.html
• NetApp Security Advisory NTAP-20220729-0004 vom 2022-08-19
  https://security.netapp.com/advisory/ntap-20220729-0004/
• Debian Security Advisory DLA-3085 vom 2022-08-29
  https://lists.debian.org/debian-lts-announce/2022/08/msg00017.html
• IBM Security Bulletin 6621463 vom 2022-09-20
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-libcurl-affect-ibm-spectrum-protect-plus-sql-file-indexing-and-windows-host-agents/
• Amazon Linux Security Advisory ALAS-2022-1646 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1646.html
• Gentoo Linux Security Advisory GLSA-202212-01 vom 2022-12-19
  https://security.gentoo.org/glsa/202212-01
• Debian Security Advisory DLA-3288 vom 2023-01-29
  https://lists.debian.org/debian-lts-announce/2023/01/msg00028.html
• Amazon Linux Security Advisory ALAS-2023-1924 vom 2023-02-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-1924.html
• IBM Security Bulletin 7008409 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008409
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities