CVE-2025-11563
CVE-2025-11563 · wcurl path traversal with percent-encoded slashes
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
URLs containing percent-encoded slashes (`/` or `\`) can trick wcurl into saving the output file outside of the current directory without the user explicitly asking for it. This flaw only affects the wcurl command line tool.
CVSS 4.6 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
curl
- Versiones
- ≥ 8.17.0, ≤ 8.17.0: Afectada (semver)
- ≥ 8.16.0, ≤ 8.16.0: Afectada (semver)
- ≥ 8.15.0, ≤ 8.15.0: Afectada (semver)
- ≥ 8.14.1, ≤ 8.14.1: Afectada (semver)
- ≥ 8.14.0, ≤ 8.14.0: Afectada (semver)
Sin corrección publicada
curl Debian:13
- Versiones
- 8.14.1-2
- 8.14.1-2+deb13u1
- 8.14.1-2+deb13u2~bpo13+1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.14.1-2+deb13u2
Actualiza a 8.14.1-2+deb13u2
curl Debian:14
- Versiones
- 8.14.1-2
- 8.14.1-2+exp1
- 8.15.0-1
- 8.15.0-1~bpo13+1
- 8.15.0-1~exp1
- 8.15.0~rc1-1exp1
- 8.15.0~rc2-1~exp1
- 8.15.0~rc3-1~exp1
- 8.16.0-1
- 8.16.0-1+exp1
- 8.16.0-1~bpo13+1
- 8.16.0-2
- 8.16.0-3
- 8.16.0-4
- 8.16.0-4~bpo13+1
- 8.16.0~rc1-1~exp1
- 8.16.0~rc2-1
- 8.16.0~rc2-2
- 8.16.0~rc3-1
- 8.17.0-1
- 8.17.0~rc1-1~exp1
- 8.17.0~rc2-1
- 8.17.0~rc3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.17.0-2
Actualiza a 8.17.0-2
curl Ubuntu:25.10
- Versiones
- 8.12.1-3ubuntu1
- 8.13.0-5ubuntu1
- 8.14.1-1ubuntu2
- 8.14.1-1ubuntu3
- 8.14.1-2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.14.1-2ubuntu1.1
Actualiza a 8.14.1-2ubuntu1.1