Skip to content
OpenAdvisories
Medium WID-SEC-2024-0726 4 CVEs

cURL: Mehrere Schwachstellen

Published Mar 26, 2024 · Updated Jun 8, 2026 · Revision 34 · de-DE

Vendor: amazon Vendor: Dell Vendor: EMC Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Insyde Software Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: Splunk Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: ActiveIQ Unified Manager Product: AIX Product: App Connect Enterprise Product: Avamar Product: Data ONTAP Product: Enterprise Product: Enterprise Linux Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: NetWorker +3 more

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder um Sicherheitsmaßnahmen zu umgehen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 4

  • High 8.6
    CVE-2024-2398 EPSS 36%

    HTTP/2 push headers memory-leak

    When an application tells libcurl it wants to allow HTTP/2 server push, and the amount of received headers for the push surpasses the maximum allowed limit (1000), libcurl aborts the server push. When aborting, libcurl inadvertently does not free all the prev…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 6.5
    CVE-2024-2466

    TLS certificate check bypass with mbedTLS

    libcurl did not check the server certificate of TLS connections done to a host specified as an IP address, when built to use mbedTLS. libcurl would wrongly avoid using the set hostname function when the specified hostname was given as an IP address, therefore…

    curl curl curl curl Debian Azure Linux Alpine Wolfi
  • Medium 6.3
    CVE-2024-2379

    QUIC certificate check bypass with wolfSSL

    libcurl skips the certificate verification for a QUIC connection under certain conditions, when built to use wolfSSL. If told to use an unknown/bad cipher or curve, the error path accidentally skips the verification and returns OK, thus ignoring any certifica…

    curl curl curl curl Debian Azure Linux Alpine Wolfi
  • Low 3.5
    CVE-2024-2004

    Usage of disabled protocol

    When a protocol selection parameter option disables all protocols without adding any then the default set of protocols would remain in the allowed set due to an error in the logic for removing protocols. The below command would perform a request to curl.se wi…

    curl curl mysql curl Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #34

    Neue Updates von NetApp aufgenommen

  2. #33

    Neue Updates von NetApp aufgenommen

  3. #32

    Neue Updates von Splunk-SVD aufgenommen

  4. #31

    Neue Updates von SUSE aufgenommen

  5. #30

    Neue Updates von IBM aufgenommen

  6. #29

    Neue Updates von XEROX aufgenommen

  7. #28

    Neue Updates von Red Hat aufgenommen

  8. #27

    Neue Updates von IBM aufgenommen

  9. #26

    Neue Updates von Red Hat aufgenommen

  10. #25

    Neue Updates von Dell aufgenommen

  11. #24

    Neue Updates von IBM aufgenommen

  12. #23

    Neue Updates von Red Hat aufgenommen

  13. #22

    Neue Updates von Red Hat aufgenommen

  14. #21

    Neue Updates von Red Hat aufgenommen

  15. #20

    Neue Updates von Gentoo aufgenommen

  16. #19

    Neue Updates von IBM aufgenommen

  17. #18

    Neue Updates von Red Hat aufgenommen

  18. #17

    Neue Updates von IBM aufgenommen

  19. #16

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  20. #15

    Neue Updates von SUSE und Oracle Linux aufgenommen

  21. #14

    Neue Updates von Red Hat aufgenommen

  22. #13

    Neue Updates von Dell aufgenommen

  23. #12

    Neue Updates von Red Hat aufgenommen

  24. #11

    Neue Updates von Red Hat aufgenommen

  25. #10

    Neue Updates von Insyde aufgenommen

References