p PatchFirst

ALPINE-CVE-2025-14017

ALPINE-CVE-2025-14017

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When doing multi-threaded LDAPS transfers (LDAP over TLS) with libcurl, changing TLS options in one thread would inadvertently change them globally and therefore possibly also affect other concurrently setup transfers. Disabling certificate verification for a specific transfer could unintentionally disable the feature for other threads as well.

CVSS 6.3 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • curl Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.17.0, < 8.18.0-r0

    Auf 8.18.0-r0 aktualisieren

  • curl Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.17.0, < 8.18.0-r0

    Auf 8.18.0-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →