cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 6

• Critical 9.8
  CVE-2023-27533

  A vulnerability in input validation exists in curl <8.0 during communication using the TELNET protocol may allow an att…

  mysql curl curl curl Debian Ubuntu Azure Linux Alpine
  Mar 30, 2023
• High 8.8
  CVE-2023-27534

  A path traversal vulnerability exists in curl <8.0.0 SFTP implementation causes the tilde (~) character to be wrongly r…

  mysql curl curl curl Debian Ubuntu Azure Linux Alpine
  Mar 30, 2023
• High 7.7
  CVE-2023-27538

  An authentication bypass vulnerability exists in libcurl prior to v8.0.0 where it reuses a previously established SSH c…

  mysql curl curl curl Debian Ubuntu Azure Linux Alpine
  Mar 30, 2023
• Medium 5.9
  CVE-2023-27535

  An authentication bypass vulnerability exists in libcurl <8.0.0 in the FTP connection reuse feature that can result in …

  mysql curl curl curl Debian Ubuntu Azure Linux Alpine
  Mar 30, 2023
• Medium 5.9
  CVE-2023-27536

  An authentication bypass vulnerability exists libcurl <8.0.0 in the connection reuse feature which can reuse previously…

  mysql curl curl curl Debian Ubuntu Azure Linux Alpine
  Mar 30, 2023
• Unscored —
  CVE-2023-27537

  A double free vulnerability exists in libcurl <8.0.0 when sharing HSTS data between separate "handles". This sharing wa…

  mysql curl curl rust Debian Azure Linux Alpine
  Mar 30, 2023

Revision history

1. 2026-09-10 #34

   Neue Updates von F5 aufgenommen

2. 2026-06-08 #33

   Neue Updates von NetApp aufgenommen

3. 2026-02-15 #32

   Neue Updates von SUSE aufgenommen

4. 2026-01-25 #31

   Neue Updates von Dell aufgenommen

5. 2025-11-06 #30

   Neue Updates von Dell aufgenommen

6. 2025-06-11 #29

   Neue Updates von Debian aufgenommen

7. 2024-06-12 #28

   Neue Updates von SUSE aufgenommen

8. 2024-03-17 #27

   Neue Updates von Debian aufgenommen

9. 2024-01-25 #26

   Neue Updates von Red Hat aufgenommen

10. 2023-11-08 #25

    Neue Updates von IBM aufgenommen

11. 2023-11-07 #24

    Neue Updates von Red Hat aufgenommen

12. 2023-10-10 #23

    Neue Updates von Gentoo aufgenommen

13. 2023-09-05 #22

    Neue Updates von Red Hat aufgenommen

14. 2023-08-09 #21

    Neue Updates von Oracle Linux aufgenommen

15. 2023-08-08 #20

    Neue Updates von Red Hat aufgenommen

16. 2023-07-04 #19

    Neue Updates von Dell aufgenommen

17. 2023-06-29 #18

    Neue Updates von IBM aufgenommen

18. 2023-06-21 #17

    Neue Updates von Red Hat aufgenommen

19. 2023-06-14 #16

    Neue Updates von Red Hat aufgenommen

20. 2023-06-08 #15

    Neue Updates von IBM und Amazon aufgenommen

21. 2023-06-05 #14

    Neue Updates von Red Hat aufgenommen

22. 2023-05-22 #13

    Neue Updates von Meinberg aufgenommen

23. 2023-05-18 #12

    Neue Updates von SUSE und Oracle Linux aufgenommen

24. 2023-05-16 #11

    Neue Updates von Red Hat aufgenommen

25. 2023-05-09 #10

    Neue Updates von Red Hat aufgenommen

References

• Curl 8.0.0 Release Notes vom 2023-03-19
  https://daniel.haxx.se/blog/2023/03/20/curl-8-0-0-is-here/
• Curl Security Advisory vom 2023-03-19
  https://curl.se/docs/CVE-2023-27533.html
• Curl Security Advisory vom 2023-03-19
  https://curl.se/docs/CVE-2023-27534.html
• Curl Security Advisory vom 2023-03-19
  https://curl.se/docs/CVE-2023-27535.html
• Curl Security Advisory vom 2023-03-19
  https://curl.se/docs/CVE-2023-27536.html
• Curl Security Advisory vom 2023-03-19
  https://curl.se/docs/CVE-2023-27537.html
• Curl Security Advisory vom 2023-03-19
  https://curl.se/docs/CVE-2023-27538.html
• Ubuntu Security Notice USN-5964-1 vom 2023-03-20
  https://ubuntu.com/security/notices/USN-5964-1
• SUSE Security Update SUSE-SU-2023:0865-1 vom 2023-03-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014128.html
• Fedora Security Advisory FEDORA-2023-2884BA1528 vom 2023-03-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-2884ba1528
• Fedora Security Advisory FEDORA-2023-7E7414E64D vom 2023-03-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-7e7414e64d
• Fedora Security Advisory FEDORA-2023-0DE03A9232 vom 2023-03-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-0de03a9232
• SUSE Security Update SUSE-SU-2023:1582-1 vom 2023-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014166.html
• Ubuntu Security Notice USN-5964-2 vom 2023-03-27
  https://ubuntu.com/security/notices/USN-5964-2
• SUSE Security Update SUSE-SU-2023:1711-1 vom 2023-03-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014291.html
• NetApp Security Advisory NTAP-20230420-0012 vom 2023-04-20
  https://security.netapp.com/advisory/ntap-20230420-0012/
• NetApp Security Advisory NTAP-20230420-0011 vom 2023-04-20
  https://security.netapp.com/advisory/ntap-20230420-0011/
• Amazon Linux Security Advisory ALAS-2023-1729 vom 2023-04-21
  https://alas.aws.amazon.com/ALAS-2023-1729.html
• Amazon Linux Security Advisory ALAS-2023-1727 vom 2023-04-21
  https://alas.aws.amazon.com/ALAS-2023-1727.html
• Debian Security Advisory DLA-3398 vom 2023-04-21
  https://lists.debian.org/debian-lts-announce/2023/04/msg00025.html
• IBM Security Bulletin 6986579 vom 2023-04-29
  https://www.ibm.com/support/pages/node/6986579
• Red Hat Security Advisory RHSA-2023:2650 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2650
• Red Hat Security Advisory RHSA-2023:3106 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:3106
• SUSE Security Update SUSE-SU-2023:2226-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014911.html
• SUSE Security Update SUSE-SU-2023:2228-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014916.html
• Oracle Linux Security Advisory ELSA-2023-2650 vom 2023-05-18
  https://oss.oracle.com/pipermail/el-errata/2023-May/013981.html
• Meinberg Security Advisory MBGSA-2023.03 vom 2023-05-23
  https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2023-03-lantime-firmware-v7-06-014.htm
• Red Hat Security Advisory RHSA-2023:3455 vom 2023-06-06
  https://access.redhat.com/errata/RHSA-2023:3455
• IBM Security Bulletin 7002501 vom 2023-06-08
  https://www.ibm.com/support/pages/node/7002501
• Amazon Linux Security Advisory ALAS2-2023-2070 vom 2023-06-08
  https://alas.aws.amazon.com/AL2/ALAS-2023-2070.html
• Red Hat Security Advisory RHSA-2023:3609 vom 2023-06-15
  https://access.redhat.com/errata/RHSA-2023:3609
• Red Hat Security Advisory RHSA-2023:3614 vom 2023-06-21
  https://access.redhat.com/errata/RHSA-2023:3614
• Red Hat Security Advisory RHSA-2023:3342 vom 2023-06-22
  https://access.redhat.com/errata/RHSA-2023:3342
• IBM Security Bulletin 7008409 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008409
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Red Hat Security Advisory RHSA-2023:4523 vom 2023-08-08
  https://access.redhat.com/errata/RHSA-2023:4523
• Oracle Linux Security Advisory ELSA-2023-4523 vom 2023-08-10
  https://linux.oracle.com/errata/ELSA-2023-4523.html
• Red Hat Security Advisory RHSA-2023:4982 vom 2023-09-05
  https://access.redhat.com/errata/RHSA-2023:4982
• Gentoo Linux Security Advisory GLSA-202310-12 vom 2023-10-11
  https://security.gentoo.org/glsa/202310-12
• Red Hat Security Advisory RHSA-2023:6679 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6679
• IBM Security Bulletin 7069319 vom 2023-11-08
  https://www.ibm.com/support/pages/node/7069319
• Red Hat Security Advisory RHSA-2024:0428 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0428
• Debian Security Advisory DLA-3763 vom 2024-03-17
  https://lists.debian.org/debian-lts-announce/2024/03/msg00016.html
• SUSE Security Update SUSE-SU-2024:2009-1 vom 2024-06-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018707.html
• Debian Security Advisory DLA-4213 vom 2025-06-11
  https://lists.debian.org/debian-lts-announce/2025/06/msg00011.html
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:0494-1 vom 2026-02-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024160.html
• NetApp Security Advisory NTAP-20230420-0010 vom 2026-06-08
  https://security.netapp.com/advisory/NTAP-20230420-0010
• F5 Security Advisory K000163280 vom 2026-09-10
  https://my.f5.com/manage/s/article/K000163280