cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2023-46218

  This flaw allows a malicious HTTP server to set "super cookies" in curl that are then passed back to more origins than …

  curl curl mysql curl Debian Ubuntu Azure Linux Alpine Wolfi
  Dec 7, 2023
• Medium 5.3
  CVE-2023-46219

  When saving HSTS data to an excessively long file name, curl could end up removing all contents, making subsequent requ…

  curl curl mysql curl Debian Ubuntu Azure Linux Alpine Wolfi
  Dec 12, 2023

Revision history

1. 2025-06-10 #31

   Neue Updates von Siemens aufgenommen

2. 2025-04-21 #30

   Neue Updates von Dell aufgenommen

3. 2024-10-31 #29

   Neue Updates von IBM aufgenommen

4. 2024-10-10 #28

   Neue Updates von Dell aufgenommen

5. 2024-09-23 #27

   Neue Updates von IBM aufgenommen

6. 2024-09-22 #26

   Neue Updates von Gentoo aufgenommen

7. 2024-09-01 #25

   Neue Updates von Dell aufgenommen

8. 2024-07-15 #24

   Neue Updates von IBM aufgenommen

9. 2024-05-01 #23

   Neue Updates von Red Hat aufgenommen

10. 2024-04-29 #22

    Neue Updates von Amazon aufgenommen

11. 2024-04-23 #21

    Neue Updates von IBM aufgenommen

12. 2024-04-11 #20

    Neue Updates von IBM aufgenommen

13. 2024-04-07 #19

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

14. 2024-04-03 #18

    Neue Updates von Oracle Linux aufgenommen

15. 2024-04-02 #17

    Neue Updates von Red Hat aufgenommen

16. 2024-03-19 #16

    Neue Updates von Red Hat aufgenommen

17. 2024-03-18 #15

    Neue Updates von Red Hat aufgenommen

18. 2024-03-07 #14

    Neue Updates von IBM und Oracle Linux aufgenommen

19. 2024-03-05 #13

    Neue Updates von Red Hat aufgenommen

20. 2024-02-19 #12

    Neue Updates von Ubuntu aufgenommen

21. 2024-01-30 #11

    Neue Updates von Red Hat aufgenommen

22. 2024-01-25 #10

    Neue Updates von Red Hat aufgenommen

23. 2024-01-24 #9

    Neue Updates von Red Hat aufgenommen

24. 2024-01-21 #8

    Neue Updates von NetApp aufgenommen

25. 2024-01-09 #7

    Neue Updates von Amazon aufgenommen

References

• Project curl Security Advisory vom 2023-12-05
  https://curl.se/docs/CVE-2023-46218.html
• Project curl Security Advisory vom 2023-12-05
  https://curl.se/docs/CVE-2023-46219.html
• Ubuntu Security Notice USN-6535-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6535-1
• SUSE Security Update SUSE-SU-2023:4659-1 vom 2023-12-07
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017289.html
• Fedora Security Advisory FEDORA-2023-9DE8973300 vom 2023-12-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-9de8973300
• SUSE Security Update SUSE-SU-2023:4659-1 vom 2023-12-07
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017291.html
• SUSE Security Update SUSE-SU-2023:4659-1 vom 2023-12-07
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017290.html
• Fedora Security Advisory FEDORA-2023-2121ECA964 vom 2023-12-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-2121eca964
• SUSE Security Update SUSE-SU-2023:4672-1 vom 2023-12-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017299.html
• SUSE Security Update SUSE-SU-2023:4713-1 vom 2023-12-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017305.html
• SUSE Security Update SUSE-SU-2023:4653-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017398.html
• SUSE Security Update SUSE-SU-2023:4650-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017403.html
• Debian Security Advisory DSA-5587 vom 2023-12-23
  https://lists.debian.org/debian-security-announce/2023/msg00284.html
• Debian Security Advisory DLA-3692 vom 2023-12-23
  https://lists.debian.org/debian-lts-announce/2023/12/msg00015.html
• Amazon Linux Security Advisory ALAS-2024-2385 vom 2024-01-10
  https://alas.aws.amazon.com/AL2/ALAS-2024-2385.html
• NetApp Security Advisory NTAP-20240119-0007 vom 2024-01-19
  https://security.netapp.com/advisory/ntap-20240119-0007/
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2024:0434
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2024:0452
• Red Hat Security Advisory RHSA-2024:0428 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0428
• NetApp Security Advisory NTAP-20240125-0007 vom 2024-01-25
  https://security.netapp.com/advisory/ntap-20240125-0007/
• Red Hat Security Advisory RHSA-2024:0585 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0585
• Meinberg Security Advisory
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-01-lantime-firmware-v7-08-007.htm
• Ubuntu Security Notice USN-6641-1 vom 2024-02-19
  https://ubuntu.com/security/notices/USN-6641-1
• Red Hat Security Advisory RHSA-2024:1129 vom 2024-03-05
  https://access.redhat.com/errata/RHSA-2024:1129
• IBM Security Bulletin 7130075 vom 2024-03-08
  https://www.ibm.com/support/pages/node/7130075
• Oracle Linux Security Advisory ELSA-2024-1129 vom 2024-03-07
  http://linux.oracle.com/errata/ELSA-2024-1129.html
• Red Hat Security Advisory RHSA-2024:1316 vom 2024-03-18
  https://access.redhat.com/errata/RHSA-2024:1316
• Red Hat Security Advisory RHSA-2024:1317 vom 2024-03-18
  https://access.redhat.com/errata/RHSA-2024:1317
• Red Hat Security Advisory RHSA-2024:1433 vom 2024-03-20
  https://access.redhat.com/errata/RHSA-2024:1433
• Red Hat Security Advisory RHSA-2024:1383 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1383
• Red Hat Security Advisory RHSA-2024:1601 vom 2024-04-02
  https://access.redhat.com/errata/RHSA-2024:1601
• Oracle Linux Security Advisory ELSA-2024-1601 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-1601.html
• Rocky Linux Security Advisory RLSA-2024:1601 vom 2024-04-05
  https://errata.build.resf.org/RLSA-2024:1601
• IBM Security Bulletin 7148094 vom 2024-04-11
  https://www.ibm.com/support/pages/node/7148094
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7149178
• Amazon Linux Security Advisory ALAS-2024-2531 vom 2024-04-29
  https://alas.aws.amazon.com/AL2/ALAS-2024-2531.html
• IBM Security Bulletin 7149801 vom 2024-04-30
  https://www.ibm.com/support/pages/node/7149801
• Red Hat Security Advisory RHSA-2024:2094 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2094
• Red Hat Security Advisory RHSA-2024:2093 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2093
• Red Hat Security Advisory RHSA-2024:2092 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2092
• IBM Security Bulletin 7159760 vom 2024-07-15
  https://www.ibm.com/support/pages/node/7159760
• DELL Security Update for Dell PowerScale OneFS
  https://www.dell.com/support/kbdoc/en-us/000228207/dsa-2024-346-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
• Gentoo Linux Security Advisory GLSA-202409-20 vom 2024-09-23
  https://security.gentoo.org/glsa/202409-20
• IBM Security Bulletin 7169778 vom 2024-09-24
  https://www.ibm.com/support/pages/node/7169778
• Dell Security Advisory DSA-2024-423 vom 2024-10-11
  https://www.dell.com/support/kbdoc/de-de/000235068/dsa-2024-423-security-update-for-dell-networker-and-networker-management-console-nmc-multiple-component-vulnerabilities
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• Dell Security Advisory DSA-2025-187 vom 2025-04-19
  https://www.dell.com/support/kbdoc/000309762
• Siemens Security Advisory SSA-082556 vom 2025-06-10
  https://cert-portal.siemens.com/productcert/html/ssa-082556.html