Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Curl opravuje 2 zraniteľnosti
Curl vo verzii 8.14.0 opravuje 2 zraniteľnosti v produktoch curl a libcurl [1][2].
Neautentizovanému vzdialenému útočníkovi je z dôvodu chyby v libcurl, ktorá pri použití wolfSSL ako TLS backendu pre QUIC pripojenia vynecháva overenie certifikátu pri pripojení k cieľovému hostiteľovi zadanému ako IP adresa, umožnené vykonať útok typu man-in-the-middle, vydávať sa za dôveryhodný server a nepozorovane získať alebo upravovať prenášané dáta [1][3].
Zraniteľnosť sa nachádza v produkte:
- curl; >=8.8.0, <=8.13.0
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Viac informácií:
- CVE-2025-4947 na cve.org, NVD
- CWE-295: Improper Certificate Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 28. 5. 2025.
Neautentizovanému vzdialenému útočníkovi je umožnené zneužiť chýbajúcu kontrolu pinningu verejného kľúča pri použití QUIC s TLS backendom wolfSSL, čo umožňuje klientovi curl nadviazať šifrované spojenie s sfalšovaným serverom bez overenia, že verejný kľúč zodpovedá očakávanému pinu [2][4].
Zraniteľnosť sa nachádza v produkte:
- curl; >=8.5.0, <=8.13.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2025-5025 na cve.org, NVD
- CWE-295: Improper Certificate Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 28. 5. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 28. 5. 2025.