Skip to content
OpenAdvisories
Medium WID-SEC-2025-2485 1 CVE

cURL (wcurl): Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 3, 2025 · Updated Nov 11, 2026 · Revision 12 · de

Vendor: amazon Vendor: Dell Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: ECS Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Secure Connect Gateway

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Dateien zu manipulieren.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Medium 4.6
    CVE-2025-11563

    wcurl path traversal with percent-encoded slashes

    URLs containing percent-encoded slashes (`/` or `\`) can trick wcurl into saving the output file outside of the current directory without the user explicitly asking for it. This flaw only affects the wcurl command line tool.

    curl curl curl curl Debian Ubuntu

Revision history

  1. #12

    Neue Updates von Gentoo aufgenommen

  2. #11

    Neue Updates von Dell aufgenommen

  3. #10

    Neue Updates von Dell aufgenommen

  4. #9

    Neue Updates von Ubuntu aufgenommen

  5. #8

    Neue Updates von Ubuntu aufgenommen

  6. #7

    Neue Updates von SUSE aufgenommen

  7. #6

    Neue Updates von SUSE aufgenommen

  8. #5

    Neue Updates von Amazon aufgenommen

  9. #4

    Neue Updates von SUSE aufgenommen

  10. #3

    Neue Updates von SUSE aufgenommen

  11. #2

    Neue Updates von openSUSE aufgenommen

  12. #1

    Initiale Fassung

References