p PatchFirst

ALPINE-CVE-2023-23916

ALPINE-CVE-2023-23916

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An allocation of resources without limits or throttling vulnerability exists in curl <v7.88.0 based on the "chained" HTTP compression algorithms, meaning that a server response can be compressed multiple times and potentially with differentalgorithms. The number of acceptable "links" in this "decompression chain" wascapped, but the cap was implemented on a per-header basis allowing a maliciousserver to insert a virtually unlimited number of compression steps simply byusing many headers. The use of such a decompression chain could result in a "malloc bomb", making curl end up spending enormous amounts of allocated heap memory, or trying to and returning out of memory errors.

CVSS 6.5 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • curl Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.79.1-r5

    Auf 7.79.1-r5 aktualisieren

  • curl Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.80.0-r6

    Auf 7.80.0-r6 aktualisieren

  • curl Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.83.1-r6

    Auf 7.83.1-r6 aktualisieren

  • curl Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.87.0-r2

    Auf 7.87.0-r2 aktualisieren

  • curl Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.88.0-r0

    Auf 7.88.0-r0 aktualisieren

  • curl Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.88.0-r0

    Auf 7.88.0-r0 aktualisieren

  • curl Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.88.0-r0

    Auf 7.88.0-r0 aktualisieren

  • curl Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.88.0-r0

    Auf 7.88.0-r0 aktualisieren

  • curl Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.88.0-r0

    Auf 7.88.0-r0 aktualisieren

  • curl Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.88.0-r0

    Auf 7.88.0-r0 aktualisieren

  • curl Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.57.0, < 7.88.0-r0

    Auf 7.88.0-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →