p PatchFirst

CVE-2023-46219

CVE-2023-46219

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

When saving HSTS data to an excessively long file name, curl could end up removing all contents, making subsequent requests using that file unaware of the HSTS status they should otherwise use.

CVSS 5.3 · Media · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • curl

    Versiones
    • ≥ 8.4.0, ≤ 8.4.0: Afectada (semver)
    • ≥ 7.84.0, < 7.84.0: No afectada (semver)

    Sin corrección publicada

  • curl Debian:12

    Versiones
    • 7.88.1-10
    • 7.88.1-10+deb12u1
    • 7.88.1-10+deb12u1~bpo11+1
    • 7.88.1-10+deb12u2
    • 7.88.1-10+deb12u3
    • 7.88.1-10+deb12u3~bpo11+1
    • 7.88.1-10+deb12u4
    • 7.88.1-10+deb12u5~bpo11+1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.88.1-10+deb12u5

    Actualiza a 7.88.1-10+deb12u5

  • curl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.0-1

    Actualiza a 8.5.0-1

  • curl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.0-1

    Actualiza a 8.5.0-1

  • curl Ubuntu:24.04:LTS

    Versiones
    • 8.2.1-1ubuntu3
    • 8.2.1-1ubuntu3.1
    • 8.4.0-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.5.0-2ubuntu1

    Actualiza a 8.5.0-2ubuntu1

Fuentes originales

Comprueba tu servidor →