p PatchFirst

CVE-2023-38039

CVE-2023-38039

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API. However, curl did not have a limit in how many or how large headers it would accept in a response, allowing a malicious server to stream an endless series of headers and eventually cause curl to run out of heap memory.

CVSS 7.5 · Hoch · EPSS 56,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • curl

    Softwareversionen
    • ≥ 8.3.0, < 8.3.0: Betroffen (semver)
    • ≥ 7.84.0, < 7.84.0: Nicht betroffen (semver)

    Keine Korrektur veröffentlicht

  • curl Debian:12

    Softwareversionen
    • 7.88.1-10
    • 7.88.1-10+deb12u1
    • 7.88.1-10+deb12u1~bpo11+1
    • 7.88.1-10+deb12u2
    • 7.88.1-10+deb12u3~bpo11+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.88.1-10+deb12u3

    Auf 7.88.1-10+deb12u3 aktualisieren

  • curl Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.3.0-1

    Auf 8.3.0-1 aktualisieren

  • curl Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.3.0-1

    Auf 8.3.0-1 aktualisieren

  • curl Ubuntu:24.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.2.1-1ubuntu3

    Auf 8.2.1-1ubuntu3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →