p PatchFirst

ALPINE-CVE-2026-11564

ALPINE-CVE-2026-11564

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. An easy handle that first uses default native CA trust can continue trusting the native platform store after the application switches that same handle to custom CA material for a later transfer.

CVSS 9.1 · Critique · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • curl Alpine:v3.23

    Plages de versions concernées
    • ECOSYSTEM: ≥ 8.17.0, < 8.22.0-r0

    Mettez à jour vers 8.22.0-r0

  • curl Alpine:v3.24

    Plages de versions concernées
    • ECOSYSTEM: ≥ 8.17.0, < 8.21.0-r0

    Mettez à jour vers 8.21.0-r0

Sources originales

Vérifiez votre serveur →