Skip to content
OpenAdvisories
Medium WID-SEC-2024-0255 1 CVE

cURL: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 30, 2024 · Updated Jul 7, 2025 · Revision 7 · de-DE

Vendor: gentoo Vendor: IBM Vendor: Meinberg Vendor: NETAPP Vendor: Splunk Product: AIX Product: Data ONTAP Product: Enterprise Product: LANTIME Product: Linux Product: Spectrum Protect

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Medium 5.3
    CVE-2024-0853

    OCSP verification bypass with TLS session reuse

    curl inadvertently kept the SSL session ID for connections in its cache even when the verify status (*OCSP stapling*) test failed. A subsequent transfer to the same hostname could then succeed if the session ID cache was still fresh, which then skipped the ve…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #7

    Neue Updates von Splunk-SVD aufgenommen

  2. #6

    Neue Updates von Gentoo aufgenommen

  3. #5

    Neue Updates von IBM aufgenommen

  4. #4

    Neue Updates von IBM aufgenommen

  5. #3

    Neue Updates von NetApp aufgenommen

  6. #2

    Neue Updates von Meinberg aufgenommen

  7. #1

    Initiale Fassung

References