Skip to content
OpenAdvisories
Medium WID-SEC-2024-3342 1 CVE

cURL: Schwachstelle ermöglicht Denial of Service

Published Nov 5, 2024 · Updated Nov 11, 2026 · Revision 18 · de

Vendor: amazon Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: NETAPP Vendor: Splunk Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Vendor: Xerox Product: ActiveIQ Unified Manager Product: AIX Product: Concert Product: Enterprise Product: FreeFlow Print Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Nessus Network Monitor Product: NetWorker Product: PowerProtect Data Domain Product: PowerProtect Data Domain Management Center Product: PowerProtect Data Domain OS Product: Rational ClearCase

Summary

Ein Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Medium 5.9
    CVE-2024-9681

    HSTS subdomain overwrites parent cache entry

    When curl is asked to use HSTS, the expiry time for a subdomain might overwrite a parent domain's cache entry, making it end sooner or later than otherwise intended. This affects curl using applications that enable HSTS and use URLs with the insecure `HTTP://…

    curl curl mysql curl Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #18

    Neue Updates von Gentoo aufgenommen

  2. #17

    Neue Updates von IBM aufgenommen

  3. #16

    Neue Updates von Dell aufgenommen

  4. #15

    Neue Updates von Dell aufgenommen

  5. #14

    Neue Updates von Dell aufgenommen

  6. #13

    Neue Updates von Splunk-SVD aufgenommen

  7. #12

    Neue Updates von SUSE aufgenommen

  8. #11

    Neue Updates von SUSE aufgenommen

  9. #10

    Neue Updates von XEROX aufgenommen

  10. #9

    Neue Updates von Tenable aufgenommen

  11. #8

    Neue Updates von Dell aufgenommen

  12. #7

    Neue Updates von IBM aufgenommen

  13. #6

    Neue Updates von Amazon aufgenommen

  14. #5

    Neue Updates von SUSE aufgenommen

  15. #4

    Neue Updates von Fedora aufgenommen

  16. #3

    Neue Updates von Ubuntu aufgenommen

  17. #2

    Neue Updates von SUSE aufgenommen

  18. #1

    Initiale Fassung

References