CVE-2025-14524
CVE-2025-14524 · bearer token leak on cross-protocol redirect
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
When an OAuth2 bearer token is used for an HTTP(S) transfer, and that transfer performs a cross-protocol redirect to a second URL that uses an IMAP, LDAP, POP3 or SMTP scheme, curl might wrongly pass on the bearer token to the new target host.
CVSS 5.3 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
curl
- Versions du logiciel
- ≥ 7.33.0, < 8.14.2: Concernée (semver)
- ≥ 8.15.0, < 8.16.1: Concernée (semver)
- ≥ 8.17.0, < 8.18.0: Concernée (semver)
Mettez à jour vers 8.14.2; Mettez à jour vers 8.16.1; Mettez à jour vers 8.18.0
curl
- Versions du logiciel
- ≥ 06c1bea72faabb6fad4b7ef818aafaa336c9a7aa, < 1a822275d333dc6da6043497160fd04c8fa48640: Concernée (git)
Aucun correctif publié
curl
- Versions du logiciel
- 8.17.0: Concernée
- 8.16.0: Concernée
- 8.15.0: Concernée
- 8.14.1: Concernée
- 8.14.0: Concernée
- 8.13.0: Concernée
- 8.12.1: Concernée
- 8.12.0: Concernée
- 8.11.1: Concernée
- 8.11.0: Concernée
- 8.10.1: Concernée
- 8.10.0: Concernée
- 8.9.1: Concernée
- 8.9.0: Concernée
- 8.8.0: Concernée
- 8.7.1: Concernée
- 8.7.0: Concernée
- 8.6.0: Concernée
- 8.5.0: Concernée
- 8.4.0: Concernée
- 8.3.0: Concernée
- 8.2.1: Concernée
- 8.2.0: Concernée
- 8.1.2: Concernée
- 8.1.1: Concernée
- 8.1.0: Concernée
- 8.0.1: Concernée
- 8.0.0: Concernée
- 7.88.1: Concernée
- 7.88.0: Concernée
- 7.87.0: Concernée
- 7.86.0: Concernée
- 7.85.0: Concernée
- 7.84.0: Concernée
- 7.83.1: Concernée
- 7.83.0: Concernée
- 7.82.0: Concernée
- 7.81.0: Concernée
- 7.80.0: Concernée
- 7.79.1: Concernée
- 7.79.0: Concernée
- 7.78.0: Concernée
- 7.77.0: Concernée
- 7.76.1: Concernée
- 7.76.0: Concernée
- 7.75.0: Concernée
- 7.74.0: Concernée
- 7.73.0: Concernée
- 7.72.0: Concernée
- 7.71.1: Concernée
- 7.71.0: Concernée
- 7.70.0: Concernée
- 7.69.1: Concernée
- 7.69.0: Concernée
- 7.68.0: Concernée
- 7.67.0: Concernée
- 7.66.0: Concernée
- 7.65.3: Concernée
- 7.65.2: Concernée
- 7.65.1: Concernée
- 7.65.0: Concernée
- 7.64.1: Concernée
- 7.64.0: Concernée
- 7.63.0: Concernée
- 7.62.0: Concernée
- 7.61.1: Concernée
- 7.61.0: Concernée
- 7.60.0: Concernée
- 7.59.0: Concernée
- 7.58.0: Concernée
- 7.57.0: Concernée
- 7.56.1: Concernée
- 7.56.0: Concernée
- 7.55.1: Concernée
- 7.55.0: Concernée
- 7.54.1: Concernée
- 7.54.0: Concernée
- 7.53.1: Concernée
- 7.53.0: Concernée
- 7.52.1: Concernée
- 7.52.0: Concernée
- 7.51.0: Concernée
- 7.50.3: Concernée
- 7.50.2: Concernée
- 7.50.1: Concernée
- 7.50.0: Concernée
- 7.49.1: Concernée
- 7.49.0: Concernée
- 7.48.0: Concernée
- 7.47.1: Concernée
- 7.47.0: Concernée
- 7.46.0: Concernée
- 7.45.0: Concernée
- 7.44.0: Concernée
- 7.43.0: Concernée
- 7.42.1: Concernée
- 7.42.0: Concernée
- 7.41.0: Concernée
- 7.40.0: Concernée
- 7.39.0: Concernée
- 7.38.0: Concernée
- 7.37.1: Concernée
Aucun correctif publié
curl Debian:12
- Versions du logiciel
- 7.88.1-10
- 7.88.1-10+deb12u1
- 7.88.1-10+deb12u11
- 7.88.1-10+deb12u12
- 7.88.1-10+deb12u13
- 7.88.1-10+deb12u14
- 7.88.1-10+deb12u1~bpo11+1
- 7.88.1-10+deb12u2
- 7.88.1-10+deb12u3
- 7.88.1-10+deb12u3~bpo11+1
- 7.88.1-10+deb12u4
- 7.88.1-10+deb12u5
- 7.88.1-10+deb12u5~bpo11+1
- 7.88.1-10+deb12u6
- 7.88.1-10+deb12u6~bpo11+1
- 7.88.1-10+deb12u7
- 7.88.1-10+deb12u8
- 7.88.1-10+deb12u9
- Plages de versions concernées
- ECOSYSTEM: < 7.88.1-10+deb12u15
Mettez à jour vers 7.88.1-10+deb12u15
curl Debian:13
- Versions du logiciel
- 8.14.1-2
- 8.14.1-2+deb13u1
- 8.14.1-2+deb13u2
- 8.14.1-2+deb13u2~bpo13+1
- 8.14.1-2+deb13u3
- Plages de versions concernées
- ECOSYSTEM: < 8.14.1-2+deb13u4
Mettez à jour vers 8.14.1-2+deb13u4
curl Debian:14
- Versions du logiciel
- 8.14.1-2
- 8.14.1-2+exp1
- 8.15.0-1
- 8.15.0-1~bpo13+1
- 8.15.0-1~exp1
- 8.15.0~rc1-1exp1
- 8.15.0~rc2-1~exp1
- 8.15.0~rc3-1~exp1
- 8.16.0-1
- 8.16.0-1+exp1
- 8.16.0-1~bpo13+1
- 8.16.0-2
- 8.16.0-3
- 8.16.0-4
- 8.16.0-4~bpo13+1
- 8.16.0~rc1-1~exp1
- 8.16.0~rc2-1
- 8.16.0~rc2-2
- 8.16.0~rc3-1
- 8.17.0-1
- 8.17.0-2
- 8.17.0-3
- 8.17.0~rc1-1~exp1
- 8.17.0~rc2-1
- 8.17.0~rc3-1
- 8.18.0~rc1-1+exp1
- Plages de versions concernées
- ECOSYSTEM: < 8.18.0~rc2-1
Mettez à jour vers 8.18.0~rc2-1
curl Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 7.32.0-1ubuntu1
- 7.33.0-1ubuntu1
- 7.34.0-1ubuntu1
- 7.35.0-1ubuntu1
- 7.35.0-1ubuntu2
- 7.35.0-1ubuntu2.1
- 7.35.0-1ubuntu2.2
- 7.35.0-1ubuntu2.3
- 7.35.0-1ubuntu2.5
- 7.35.0-1ubuntu2.6
- 7.35.0-1ubuntu2.7
- 7.35.0-1ubuntu2.8
- 7.35.0-1ubuntu2.9
- 7.35.0-1ubuntu2.10
- 7.35.0-1ubuntu2.11
- 7.35.0-1ubuntu2.12
- 7.35.0-1ubuntu2.13
- 7.35.0-1ubuntu2.14
- 7.35.0-1ubuntu2.15
- 7.35.0-1ubuntu2.16
- 7.35.0-1ubuntu2.17
- 7.35.0-1ubuntu2.19
- 7.35.0-1ubuntu2.20
- 7.35.0-1ubuntu2.20+esm2
- 7.35.0-1ubuntu2.20+esm3
- 7.35.0-1ubuntu2.20+esm4
- 7.35.0-1ubuntu2.20+esm5
- 7.35.0-1ubuntu2.20+esm6
- 7.35.0-1ubuntu2.20+esm7
- 7.35.0-1ubuntu2.20+esm8
- 7.35.0-1ubuntu2.20+esm9
- 7.35.0-1ubuntu2.20+esm10
- 7.35.0-1ubuntu2.20+esm11
- 7.35.0-1ubuntu2.20+esm12
- 7.35.0-1ubuntu2.20+esm13
- 7.35.0-1ubuntu2.20+esm14
- 7.35.0-1ubuntu2.20+esm15
- 7.35.0-1ubuntu2.20+esm16
- 7.35.0-1ubuntu2.20+esm17
- 7.35.0-1ubuntu2.20+esm18
- 7.35.0-1ubuntu2.20+esm19
- 7.35.0-1ubuntu2.20+esm20
- 7.35.0-1ubuntu2.20+esm21
- 7.35.0-1ubuntu2.20+esm22
- 7.35.0-1ubuntu2.20+esm23
- 7.35.0-1ubuntu2.20+esm24
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
curl Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 7.43.0-1ubuntu2
- 7.45.0-1ubuntu1
- 7.46.0-1ubuntu1
- 7.47.0-1ubuntu1
- 7.47.0-1ubuntu2
- 7.47.0-1ubuntu2.1
- 7.47.0-1ubuntu2.2
- 7.47.0-1ubuntu2.3
- 7.47.0-1ubuntu2.4
- 7.47.0-1ubuntu2.5
- 7.47.0-1ubuntu2.6
- 7.47.0-1ubuntu2.7
- 7.47.0-1ubuntu2.8
- 7.47.0-1ubuntu2.9
- 7.47.0-1ubuntu2.11
- 7.47.0-1ubuntu2.12
- 7.47.0-1ubuntu2.13
- 7.47.0-1ubuntu2.14
- 7.47.0-1ubuntu2.15
- 7.47.0-1ubuntu2.16
- 7.47.0-1ubuntu2.18
- 7.47.0-1ubuntu2.19
- 7.47.0-1ubuntu2.19+esm1
- 7.47.0-1ubuntu2.19+esm2
- 7.47.0-1ubuntu2.19+esm3
- 7.47.0-1ubuntu2.19+esm4
- 7.47.0-1ubuntu2.19+esm5
- 7.47.0-1ubuntu2.19+esm6
- 7.47.0-1ubuntu2.19+esm7
- 7.47.0-1ubuntu2.19+esm8
- 7.47.0-1ubuntu2.19+esm9
- 7.47.0-1ubuntu2.19+esm10
- 7.47.0-1ubuntu2.19+esm11
- 7.47.0-1ubuntu2.19+esm12
- 7.47.0-1ubuntu2.19+esm13
- 7.47.0-1ubuntu2.19+esm15
- 7.47.0-1ubuntu2.19+esm16
- 7.47.0-1ubuntu2.19+esm17
- 7.47.0-1ubuntu2.19+esm18
- 7.47.0-1ubuntu2.19+esm20
- 7.47.0-1ubuntu2.19+esm21
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
curl Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 7.55.1-1ubuntu2
- 7.55.1-1ubuntu2.1
- 7.57.0-1ubuntu1
- 7.58.0-2ubuntu1
- 7.58.0-2ubuntu2
- 7.58.0-2ubuntu3
- 7.58.0-2ubuntu3.1
- 7.58.0-2ubuntu3.2
- 7.58.0-2ubuntu3.3
- 7.58.0-2ubuntu3.5
- 7.58.0-2ubuntu3.6
- 7.58.0-2ubuntu3.7
- 7.58.0-2ubuntu3.8
- 7.58.0-2ubuntu3.9
- 7.58.0-2ubuntu3.10
- 7.58.0-2ubuntu3.12
- 7.58.0-2ubuntu3.13
- 7.58.0-2ubuntu3.14
- 7.58.0-2ubuntu3.15
- 7.58.0-2ubuntu3.16
- 7.58.0-2ubuntu3.17
- 7.58.0-2ubuntu3.18
- 7.58.0-2ubuntu3.19
- 7.58.0-2ubuntu3.20
- 7.58.0-2ubuntu3.21
- 7.58.0-2ubuntu3.22
- 7.58.0-2ubuntu3.23
- 7.58.0-2ubuntu3.24
- 7.58.0-2ubuntu3.24+esm1
- 7.58.0-2ubuntu3.24+esm2
- 7.58.0-2ubuntu3.24+esm3
- 7.58.0-2ubuntu3.24+esm4
- 7.58.0-2ubuntu3.24+esm5
- 7.58.0-2ubuntu3.24+esm7
- 7.58.0-2ubuntu3.24+esm8
- 7.58.0-2ubuntu3.24+esm9
- 7.58.0-2ubuntu3.24+esm10
- 7.58.0-2ubuntu3.24+esm11
- 7.58.0-2ubuntu3.24+esm12
- 7.58.0-2ubuntu3.24+esm14
- 7.58.0-2ubuntu3.24+esm15
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
curl Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 7.65.3-1ubuntu3
- 7.65.3-1ubuntu4
- 7.66.0-1ubuntu1
- 7.67.0-2ubuntu1
- 7.68.0-1ubuntu1
- 7.68.0-1ubuntu2
- 7.68.0-1ubuntu2.1
- 7.68.0-1ubuntu2.2
- 7.68.0-1ubuntu2.4
- 7.68.0-1ubuntu2.5
- 7.68.0-1ubuntu2.6
- 7.68.0-1ubuntu2.7
- 7.68.0-1ubuntu2.10
- 7.68.0-1ubuntu2.11
- 7.68.0-1ubuntu2.12
- 7.68.0-1ubuntu2.13
- 7.68.0-1ubuntu2.14
- 7.68.0-1ubuntu2.15
- 7.68.0-1ubuntu2.16
- 7.68.0-1ubuntu2.18
- 7.68.0-1ubuntu2.19
- 7.68.0-1ubuntu2.20
- 7.68.0-1ubuntu2.21
- 7.68.0-1ubuntu2.22
- 7.68.0-1ubuntu2.23
- 7.68.0-1ubuntu2.24
- 7.68.0-1ubuntu2.25
- 7.68.0-1ubuntu2.25+esm2
- 7.68.0-1ubuntu2.25+esm3
- 7.68.0-1ubuntu2.25+esm4
- 7.68.0-1ubuntu2.25+esm5
- 7.68.0-1ubuntu2.25+esm6
- 7.68.0-1ubuntu2.25+esm7
- 7.68.0-1ubuntu2.25+esm9
- 7.68.0-1ubuntu2.25+esm10
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
curl Ubuntu:22.04:LTS
- Versions du logiciel
- 7.74.0-1.3ubuntu2
- 7.74.0-1.3ubuntu3
- 7.80.0-3
- 7.81.0-1
- 7.81.0-1ubuntu1.1
- 7.81.0-1ubuntu1.2
- 7.81.0-1ubuntu1.3
- 7.81.0-1ubuntu1.4
- 7.81.0-1ubuntu1.6
- 7.81.0-1ubuntu1.7
- 7.81.0-1ubuntu1.8
- 7.81.0-1ubuntu1.10
- 7.81.0-1ubuntu1.11
- 7.81.0-1ubuntu1.13
- 7.81.0-1ubuntu1.14
- 7.81.0-1ubuntu1.15
- 7.81.0-1ubuntu1.16
- 7.81.0-1ubuntu1.17
- 7.81.0-1ubuntu1.18
- 7.81.0-1ubuntu1.19
- 7.81.0-1ubuntu1.20
- 7.81.0-1ubuntu1.21
- Plages de versions concernées
- ECOSYSTEM: < 7.81.0-1ubuntu1.22
Mettez à jour vers 7.81.0-1ubuntu1.22
curl Ubuntu:24.04:LTS
- Versions du logiciel
- 8.2.1-1ubuntu3
- 8.2.1-1ubuntu3.1
- 8.4.0-2ubuntu1
- 8.5.0-2ubuntu1
- 8.5.0-2ubuntu2
- 8.5.0-2ubuntu8
- 8.5.0-2ubuntu9
- 8.5.0-2ubuntu10
- 8.5.0-2ubuntu10.1
- 8.5.0-2ubuntu10.2
- 8.5.0-2ubuntu10.3
- 8.5.0-2ubuntu10.4
- 8.5.0-2ubuntu10.5
- 8.5.0-2ubuntu10.6
- Plages de versions concernées
- ECOSYSTEM: < 8.5.0-2ubuntu10.7
Mettez à jour vers 8.5.0-2ubuntu10.7
curl Ubuntu:25.10
- Versions du logiciel
- 8.12.1-3ubuntu1
- 8.13.0-5ubuntu1
- 8.14.1-1ubuntu2
- 8.14.1-1ubuntu3
- 8.14.1-2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: < 8.14.1-2ubuntu1.1
Mettez à jour vers 8.14.1-2ubuntu1.1