p PatchFirst

CVE-2023-38039

CVE-2023-38039

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API. However, curl did not have a limit in how many or how large headers it would accept in a response, allowing a malicious server to stream an endless series of headers and eventually cause curl to run out of heap memory.

CVSS 7.5 · Alta · EPSS 56,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • curl

    Versiones
    • ≥ 8.3.0, < 8.3.0: Afectada (semver)
    • ≥ 7.84.0, < 7.84.0: No afectada (semver)

    Sin corrección publicada

  • curl Debian:12

    Versiones
    • 7.88.1-10
    • 7.88.1-10+deb12u1
    • 7.88.1-10+deb12u1~bpo11+1
    • 7.88.1-10+deb12u2
    • 7.88.1-10+deb12u3~bpo11+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.88.1-10+deb12u3

    Actualiza a 7.88.1-10+deb12u3

  • curl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.3.0-1

    Actualiza a 8.3.0-1

  • curl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.3.0-1

    Actualiza a 8.3.0-1

  • curl Ubuntu:24.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.2.1-1ubuntu3

    Actualiza a 8.2.1-1ubuntu3

Fuentes originales

Comprueba tu servidor →