Skip to content
OpenAdvisories
Medium WID-SEC-2025-1228 1 CVE

cURL: Schwachstelle ermöglicht Denial of Service

Published Jun 3, 2025 · Updated Nov 4, 2025 · Revision 5 · de-DE

Vendor: Dell Vendor: SUSE Product: Linux Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • High 7.5
    CVE-2025-5399

    WebSocket endless loop

    Due to a mistake in libcurl's WebSocket code, a malicious server can send a particularly crafted packet which makes libcurl get trapped in an endless busy-loop. There is no other way for the application to escape or exit this loop other than killing the threa…

    curl curl curl curl Debian Alpine

Revision history

  1. #5

    Neue Updates von Dell aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von Arch Linux aufgenommen

  5. #1

    Initiale Fassung

References