CVE-2025-11563
CVE-2025-11563 · wcurl path traversal with percent-encoded slashes
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
URLs containing percent-encoded slashes (`/` or `\`) can trick wcurl into saving the output file outside of the current directory without the user explicitly asking for it. This flaw only affects the wcurl command line tool.
CVSS 4.6 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
curl
- Versions du logiciel
- ≥ 8.17.0, ≤ 8.17.0: Concernée (semver)
- ≥ 8.16.0, ≤ 8.16.0: Concernée (semver)
- ≥ 8.15.0, ≤ 8.15.0: Concernée (semver)
- ≥ 8.14.1, ≤ 8.14.1: Concernée (semver)
- ≥ 8.14.0, ≤ 8.14.0: Concernée (semver)
Aucun correctif publié
curl Debian:13
- Versions du logiciel
- 8.14.1-2
- 8.14.1-2+deb13u1
- 8.14.1-2+deb13u2~bpo13+1
- Plages de versions concernées
- ECOSYSTEM: < 8.14.1-2+deb13u2
Mettez à jour vers 8.14.1-2+deb13u2
curl Debian:14
- Versions du logiciel
- 8.14.1-2
- 8.14.1-2+exp1
- 8.15.0-1
- 8.15.0-1~bpo13+1
- 8.15.0-1~exp1
- 8.15.0~rc1-1exp1
- 8.15.0~rc2-1~exp1
- 8.15.0~rc3-1~exp1
- 8.16.0-1
- 8.16.0-1+exp1
- 8.16.0-1~bpo13+1
- 8.16.0-2
- 8.16.0-3
- 8.16.0-4
- 8.16.0-4~bpo13+1
- 8.16.0~rc1-1~exp1
- 8.16.0~rc2-1
- 8.16.0~rc2-2
- 8.16.0~rc3-1
- 8.17.0-1
- 8.17.0~rc1-1~exp1
- 8.17.0~rc2-1
- 8.17.0~rc3-1
- Plages de versions concernées
- ECOSYSTEM: < 8.17.0-2
Mettez à jour vers 8.17.0-2
curl Ubuntu:25.10
- Versions du logiciel
- 8.12.1-3ubuntu1
- 8.13.0-5ubuntu1
- 8.14.1-1ubuntu2
- 8.14.1-1ubuntu3
- 8.14.1-2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 8.14.1-2ubuntu1.1
Mettez à jour vers 8.14.1-2ubuntu1.1