CVE-2025-4947
CVE-2025-4947 · QUIC certificate check skip with wolfSSL
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
libcurl accidentally skips the certificate verification for QUIC connections when connecting to a host specified as an IP address in the URL. Therefore, it does not detect impostors or man-in-the-middle attacks.
CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
curl
- Softwareversionen
- ≥ 8.13.0, ≤ 8.13.0: Betroffen (semver)
- ≥ 8.12.1, ≤ 8.12.1: Betroffen (semver)
- ≥ 8.12.0, ≤ 8.12.0: Betroffen (semver)
- ≥ 8.11.1, ≤ 8.11.1: Betroffen (semver)
- ≥ 8.11.0, ≤ 8.11.0: Betroffen (semver)
- ≥ 8.10.1, ≤ 8.10.1: Betroffen (semver)
- ≥ 8.10.0, ≤ 8.10.0: Betroffen (semver)
- ≥ 8.9.1, ≤ 8.9.1: Betroffen (semver)
- ≥ 8.9.0, ≤ 8.9.0: Betroffen (semver)
- ≥ 8.8.0, ≤ 8.8.0: Betroffen (semver)
Keine Korrektur veröffentlicht
curl Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.14.0-1
Auf 8.14.0-1 aktualisieren
curl Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.14.0-1
Auf 8.14.0-1 aktualisieren