CVE-2022-27775
CVE-2022-27775
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An information disclosure vulnerability exists in curl 7.65.0 to 7.82.0 are vulnerable that by using an IPv6 address that was in the connection pool but with a different zone id it could reuse a connection instead.
CVSS 7.5 · Alta · EPSS 3,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
https://github.com/curl/curl
- Versiones
- curl 7.65.0 to 7.82.0 are vulnerable: Afectada
Sin corrección publicada
curl Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.83.0-1
Actualiza a 7.83.0-1
curl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.83.0-1
Actualiza a 7.83.0-1
curl Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.83.0-1
Actualiza a 7.83.0-1
curl Ubuntu:20.04:LTS
- Versiones
- 7.65.3-1ubuntu3
- 7.65.3-1ubuntu4
- 7.66.0-1ubuntu1
- 7.67.0-2ubuntu1
- 7.68.0-1ubuntu1
- 7.68.0-1ubuntu2
- 7.68.0-1ubuntu2.1
- 7.68.0-1ubuntu2.2
- 7.68.0-1ubuntu2.4
- 7.68.0-1ubuntu2.5
- 7.68.0-1ubuntu2.6
- 7.68.0-1ubuntu2.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.68.0-1ubuntu2.10
Actualiza a 7.68.0-1ubuntu2.10
curl Ubuntu:22.04:LTS
- Versiones
- 7.74.0-1.3ubuntu2
- 7.74.0-1.3ubuntu3
- 7.80.0-3
- 7.81.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 7.81.0-1ubuntu1.1
Actualiza a 7.81.0-1ubuntu1.1