Skip to content
OpenAdvisories
Medium WID-SEC-2024-3676 1 CVE

cURL: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 10, 2024 · Updated Nov 11, 2026 · Revision 17 · de

Vendor: Dell Vendor: gentoo Vendor: IBM Vendor: Meinberg Vendor: NETAPP Vendor: Splunk Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Vendor: Xerox Product: AIX Product: Avamar Product: Concert Product: Data ONTAP Product: Enterprise Product: FreeFlow Print Server Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Nessus Network Monitor Product: NetWorker Product: PowerProtect Data Domain

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Low 3.4
    CVE-2024-11053

    netrc and redirect credential leak

    When asked to both use a `.netrc` file for credentials and to follow HTTP redirects, curl could leak the password used for the first host to the followed-to host under certain circumstances. This flaw only manifests itself if the netrc file has an entry that …

    curl curl mysql curl Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #17

    Neue Updates von Gentoo aufgenommen

  2. #16

    Neue Updates von IBM aufgenommen

  3. #15

    Neue Updates von Ubuntu aufgenommen

  4. #14

    Neue Updates von Meinberg aufgenommen

  5. #13

    Neue Updates von Dell aufgenommen

  6. #12

    Neue Updates von Splunk-SVD aufgenommen

  7. #11

    Neue Updates von IBM aufgenommen

  8. #10

    Neue Updates von SUSE aufgenommen

  9. #9

    Neue Updates von XEROX aufgenommen

  10. #8

    Neue Updates von Dell aufgenommen

  11. #7

    Neue Updates von Tenable aufgenommen

  12. #6

    Neue Updates von NetApp aufgenommen

  13. #5

    Neue Updates von SUSE aufgenommen

  14. #4

    Neue Updates von SUSE aufgenommen

  15. #3

    Neue Updates von Ubuntu aufgenommen

  16. #2

    Neue Updates von SUSE aufgenommen

  17. #1

    Initiale Fassung

References