Skip to content
OpenAdvisories
Medium WID-SEC-2025-2023 2 CVEs

cURL: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Published Sep 9, 2025 · Updated Nov 11, 2026 · Revision 36 · de

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: HCL Software Vendor: IBM Vendor: Meinberg Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: AIX Product: App Connect Enterprise Product: Avamar Product: BigFix Product: Data ONTAP Product: Enterprise Linux Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 +7 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Dateien zu manipulieren.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 2

  • High 7.5
    CVE-2025-9086

    Out of bounds read for cookie path

    1. A cookie is set using the `secure` keyword for `https://target` 2. curl is redirected to or otherwise made to speak with `http://target` (same hostname, but using clear text HTTP) using the same cookie set 3. The same cookie name is set - but with only a s…

    curl curl curl curl Debian Ubuntu Alpine
  • Medium 5.3
    CVE-2025-10148

    predictable WebSocket mask

    curl's WebSocket code did not update the 32-bit mask pattern for each new outgoing frame as the specification says. Instead it used a fixed mask that persisted and was used throughout the entire connection. A predictable mask pattern allows for a malicious se…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine

Revision history

  1. #36

    Neue Updates von Gentoo aufgenommen

  2. #35

    Neue Updates von Red Hat aufgenommen

  3. #34

    Neue Updates von Fedora aufgenommen

  4. #33

    Neue Updates von IBM aufgenommen

  5. #32

    Neue Updates von Red Hat aufgenommen

  6. #31

    Neue Updates von Ubuntu und IBM aufgenommen

  7. #30

    Neue Updates von Ubuntu aufgenommen

  8. #29

    Neue Updates von Red Hat aufgenommen

  9. #28

    Neue Updates von Red Hat aufgenommen

  10. #27

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  11. #26

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  12. #25

    Neue Updates von Red Hat aufgenommen

  13. #24

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  14. #23

    Neue Updates von Dell aufgenommen

  15. #22

    Neue Updates von IBM aufgenommen

  16. #21

    Neue Updates von Red Hat, Tenable und Oracle Linux aufgenommen

  17. #20

    Neue Updates von Red Hat aufgenommen

  18. #19

    Neue Updates von HCL aufgenommen

  19. #18

    Neue Updates von Debian aufgenommen

  20. #17

    Neue Updates von Red Hat, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  21. #16

    Neue Updates von Red Hat aufgenommen

  22. #15

    Neue Updates von IBM, Red Hat und SUSE aufgenommen

  23. #14

    Neue Updates von SUSE aufgenommen

  24. #13

    Neue Updates von Meinberg aufgenommen

  25. #12

    Neue Updates von Amazon aufgenommen

References