ALPINE-CVE-2025-14524
ALPINE-CVE-2025-14524
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
When an OAuth2 bearer token is used for an HTTP(S) transfer, and that transfer performs a cross-protocol redirect to a second URL that uses an IMAP, LDAP, POP3 or SMTP scheme, curl might wrongly pass on the bearer token to the new target host.
CVSS 5.3 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
curl Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.33.0, < 8.14.1-r3
Actualiza a 8.14.1-r3
curl Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.33.0, < 8.14.1-r4
Actualiza a 8.14.1-r4
curl Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.33.0, < 8.18.0-r0
Actualiza a 8.18.0-r0
curl Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.33.0, < 8.18.0-r0
Actualiza a 8.18.0-r0