CVE-2025-11563
CVE-2025-11563 · wcurl path traversal with percent-encoded slashes
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
URLs containing percent-encoded slashes (`/` or `\`) can trick wcurl into saving the output file outside of the current directory without the user explicitly asking for it. This flaw only affects the wcurl command line tool.
CVSS 4.6 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
curl
- Softwareversionen
- ≥ 8.17.0, ≤ 8.17.0: Betroffen (semver)
- ≥ 8.16.0, ≤ 8.16.0: Betroffen (semver)
- ≥ 8.15.0, ≤ 8.15.0: Betroffen (semver)
- ≥ 8.14.1, ≤ 8.14.1: Betroffen (semver)
- ≥ 8.14.0, ≤ 8.14.0: Betroffen (semver)
Keine Korrektur veröffentlicht
curl Debian:13
- Softwareversionen
- 8.14.1-2
- 8.14.1-2+deb13u1
- 8.14.1-2+deb13u2~bpo13+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.14.1-2+deb13u2
Auf 8.14.1-2+deb13u2 aktualisieren
curl Debian:14
- Softwareversionen
- 8.14.1-2
- 8.14.1-2+exp1
- 8.15.0-1
- 8.15.0-1~bpo13+1
- 8.15.0-1~exp1
- 8.15.0~rc1-1exp1
- 8.15.0~rc2-1~exp1
- 8.15.0~rc3-1~exp1
- 8.16.0-1
- 8.16.0-1+exp1
- 8.16.0-1~bpo13+1
- 8.16.0-2
- 8.16.0-3
- 8.16.0-4
- 8.16.0-4~bpo13+1
- 8.16.0~rc1-1~exp1
- 8.16.0~rc2-1
- 8.16.0~rc2-2
- 8.16.0~rc3-1
- 8.17.0-1
- 8.17.0~rc1-1~exp1
- 8.17.0~rc2-1
- 8.17.0~rc3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.17.0-2
Auf 8.17.0-2 aktualisieren
curl Ubuntu:25.10
- Softwareversionen
- 8.12.1-3ubuntu1
- 8.13.0-5ubuntu1
- 8.14.1-1ubuntu2
- 8.14.1-1ubuntu3
- 8.14.1-2ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.14.1-2ubuntu1.1
Auf 8.14.1-2ubuntu1.1 aktualisieren