p PatchFirst

CVE-2025-14819

CVE-2025-14819 · OpenSSL partial chain store policy bypass

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When doing TLS related transfers with reused easy or multi handles and altering the `CURLSSLOPT_NO_PARTIALCHAIN` option, libcurl could accidentally reuse a CA store cached in memory for which the partial chain option was reversed. Contrary to the user's wishes and expectations. This could make libcurl find and accept a trust chain that it otherwise would not.

CVSS 5.3 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • curl

    Softwareversionen
    • ≥ 7.87.0, < 8.14.2: Betroffen (semver)
    • ≥ 8.15.0, < 8.16.1: Betroffen (semver)
    • ≥ 8.17.0, < 8.18.0: Betroffen (semver)

    Auf 8.14.2 aktualisieren; Auf 8.16.1 aktualisieren; Auf 8.18.0 aktualisieren

  • curl

    Softwareversionen
    • ≥ 3c16697ebd796f799227be293e8689aec5f8190d, < cd046f6c93b39d673a58c18648d8906e954c4f5d: Betroffen (git)

    Keine Korrektur veröffentlicht

  • curl

    Softwareversionen
    • 8.17.0: Betroffen
    • 8.16.0: Betroffen
    • 8.15.0: Betroffen
    • 8.14.1: Betroffen
    • 8.14.0: Betroffen
    • 8.13.0: Betroffen
    • 8.12.1: Betroffen
    • 8.12.0: Betroffen
    • 8.11.1: Betroffen
    • 8.11.0: Betroffen
    • 8.10.1: Betroffen
    • 8.10.0: Betroffen
    • 8.9.1: Betroffen
    • 8.9.0: Betroffen
    • 8.8.0: Betroffen
    • 8.7.1: Betroffen
    • 8.7.0: Betroffen
    • 8.6.0: Betroffen
    • 8.5.0: Betroffen
    • 8.4.0: Betroffen
    • 8.3.0: Betroffen
    • 8.2.1: Betroffen
    • 8.2.0: Betroffen
    • 8.1.2: Betroffen
    • 8.1.1: Betroffen
    • 8.1.0: Betroffen
    • 8.0.1: Betroffen
    • 8.0.0: Betroffen
    • 7.88.1: Betroffen
    • 7.88.0: Betroffen
    • 7.87.0: Betroffen

    Keine Korrektur veröffentlicht

  • curl Debian:12

    Softwareversionen
    • 7.88.1-10
    • 7.88.1-10+deb12u1
    • 7.88.1-10+deb12u11
    • 7.88.1-10+deb12u12
    • 7.88.1-10+deb12u13
    • 7.88.1-10+deb12u14
    • 7.88.1-10+deb12u1~bpo11+1
    • 7.88.1-10+deb12u2
    • 7.88.1-10+deb12u3
    • 7.88.1-10+deb12u3~bpo11+1
    • 7.88.1-10+deb12u4
    • 7.88.1-10+deb12u5
    • 7.88.1-10+deb12u5~bpo11+1
    • 7.88.1-10+deb12u6
    • 7.88.1-10+deb12u6~bpo11+1
    • 7.88.1-10+deb12u7
    • 7.88.1-10+deb12u8
    • 7.88.1-10+deb12u9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.88.1-10+deb12u15

    Auf 7.88.1-10+deb12u15 aktualisieren

  • curl Debian:13

    Softwareversionen
    • 8.14.1-2
    • 8.14.1-2+deb13u1
    • 8.14.1-2+deb13u2
    • 8.14.1-2+deb13u2~bpo13+1
    • 8.14.1-2+deb13u3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.14.1-2+deb13u4

    Auf 8.14.1-2+deb13u4 aktualisieren

  • curl Debian:14

    Softwareversionen
    • 8.14.1-2
    • 8.14.1-2+exp1
    • 8.15.0-1
    • 8.15.0-1~bpo13+1
    • 8.15.0-1~exp1
    • 8.15.0~rc1-1exp1
    • 8.15.0~rc2-1~exp1
    • 8.15.0~rc3-1~exp1
    • 8.16.0-1
    • 8.16.0-1+exp1
    • 8.16.0-1~bpo13+1
    • 8.16.0-2
    • 8.16.0-3
    • 8.16.0-4
    • 8.16.0-4~bpo13+1
    • 8.16.0~rc1-1~exp1
    • 8.16.0~rc2-1
    • 8.16.0~rc2-2
    • 8.16.0~rc3-1
    • 8.17.0-1
    • 8.17.0-2
    • 8.17.0-3
    • 8.17.0~rc1-1~exp1
    • 8.17.0~rc2-1
    • 8.17.0~rc3-1
    • 8.18.0~rc1-1+exp1
    • 8.18.0~rc2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.18.0~rc3-1

    Auf 8.18.0~rc3-1 aktualisieren

  • curl Ubuntu:24.04:LTS

    Softwareversionen
    • 8.2.1-1ubuntu3
    • 8.2.1-1ubuntu3.1
    • 8.4.0-2ubuntu1
    • 8.5.0-2ubuntu1
    • 8.5.0-2ubuntu2
    • 8.5.0-2ubuntu8
    • 8.5.0-2ubuntu9
    • 8.5.0-2ubuntu10
    • 8.5.0-2ubuntu10.1
    • 8.5.0-2ubuntu10.2
    • 8.5.0-2ubuntu10.3
    • 8.5.0-2ubuntu10.4
    • 8.5.0-2ubuntu10.5
    • 8.5.0-2ubuntu10.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.5.0-2ubuntu10.7

    Auf 8.5.0-2ubuntu10.7 aktualisieren

  • curl Ubuntu:25.10

    Softwareversionen
    • 8.12.1-3ubuntu1
    • 8.13.0-5ubuntu1
    • 8.14.1-1ubuntu2
    • 8.14.1-1ubuntu3
    • 8.14.1-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.14.1-2ubuntu1.1

    Auf 8.14.1-2ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →