p PatchFirst

CVE-2025-14819

CVE-2025-14819 · OpenSSL partial chain store policy bypass

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When doing TLS related transfers with reused easy or multi handles and altering the `CURLSSLOPT_NO_PARTIALCHAIN` option, libcurl could accidentally reuse a CA store cached in memory for which the partial chain option was reversed. Contrary to the user's wishes and expectations. This could make libcurl find and accept a trust chain that it otherwise would not.

CVSS 5.3 · Moyenne · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • curl

    Versions du logiciel
    • ≥ 7.87.0, < 8.14.2: Concernée (semver)
    • ≥ 8.15.0, < 8.16.1: Concernée (semver)
    • ≥ 8.17.0, < 8.18.0: Concernée (semver)

    Mettez à jour vers 8.14.2; Mettez à jour vers 8.16.1; Mettez à jour vers 8.18.0

  • curl

    Versions du logiciel
    • ≥ 3c16697ebd796f799227be293e8689aec5f8190d, < cd046f6c93b39d673a58c18648d8906e954c4f5d: Concernée (git)

    Aucun correctif publié

  • curl

    Versions du logiciel
    • 8.17.0: Concernée
    • 8.16.0: Concernée
    • 8.15.0: Concernée
    • 8.14.1: Concernée
    • 8.14.0: Concernée
    • 8.13.0: Concernée
    • 8.12.1: Concernée
    • 8.12.0: Concernée
    • 8.11.1: Concernée
    • 8.11.0: Concernée
    • 8.10.1: Concernée
    • 8.10.0: Concernée
    • 8.9.1: Concernée
    • 8.9.0: Concernée
    • 8.8.0: Concernée
    • 8.7.1: Concernée
    • 8.7.0: Concernée
    • 8.6.0: Concernée
    • 8.5.0: Concernée
    • 8.4.0: Concernée
    • 8.3.0: Concernée
    • 8.2.1: Concernée
    • 8.2.0: Concernée
    • 8.1.2: Concernée
    • 8.1.1: Concernée
    • 8.1.0: Concernée
    • 8.0.1: Concernée
    • 8.0.0: Concernée
    • 7.88.1: Concernée
    • 7.88.0: Concernée
    • 7.87.0: Concernée

    Aucun correctif publié

  • curl Debian:12

    Versions du logiciel
    • 7.88.1-10
    • 7.88.1-10+deb12u1
    • 7.88.1-10+deb12u11
    • 7.88.1-10+deb12u12
    • 7.88.1-10+deb12u13
    • 7.88.1-10+deb12u14
    • 7.88.1-10+deb12u1~bpo11+1
    • 7.88.1-10+deb12u2
    • 7.88.1-10+deb12u3
    • 7.88.1-10+deb12u3~bpo11+1
    • 7.88.1-10+deb12u4
    • 7.88.1-10+deb12u5
    • 7.88.1-10+deb12u5~bpo11+1
    • 7.88.1-10+deb12u6
    • 7.88.1-10+deb12u6~bpo11+1
    • 7.88.1-10+deb12u7
    • 7.88.1-10+deb12u8
    • 7.88.1-10+deb12u9
    Plages de versions concernées
    • ECOSYSTEM: < 7.88.1-10+deb12u15

    Mettez à jour vers 7.88.1-10+deb12u15

  • curl Debian:13

    Versions du logiciel
    • 8.14.1-2
    • 8.14.1-2+deb13u1
    • 8.14.1-2+deb13u2
    • 8.14.1-2+deb13u2~bpo13+1
    • 8.14.1-2+deb13u3
    Plages de versions concernées
    • ECOSYSTEM: < 8.14.1-2+deb13u4

    Mettez à jour vers 8.14.1-2+deb13u4

  • curl Debian:14

    Versions du logiciel
    • 8.14.1-2
    • 8.14.1-2+exp1
    • 8.15.0-1
    • 8.15.0-1~bpo13+1
    • 8.15.0-1~exp1
    • 8.15.0~rc1-1exp1
    • 8.15.0~rc2-1~exp1
    • 8.15.0~rc3-1~exp1
    • 8.16.0-1
    • 8.16.0-1+exp1
    • 8.16.0-1~bpo13+1
    • 8.16.0-2
    • 8.16.0-3
    • 8.16.0-4
    • 8.16.0-4~bpo13+1
    • 8.16.0~rc1-1~exp1
    • 8.16.0~rc2-1
    • 8.16.0~rc2-2
    • 8.16.0~rc3-1
    • 8.17.0-1
    • 8.17.0-2
    • 8.17.0-3
    • 8.17.0~rc1-1~exp1
    • 8.17.0~rc2-1
    • 8.17.0~rc3-1
    • 8.18.0~rc1-1+exp1
    • 8.18.0~rc2-1
    Plages de versions concernées
    • ECOSYSTEM: < 8.18.0~rc3-1

    Mettez à jour vers 8.18.0~rc3-1

  • curl Ubuntu:24.04:LTS

    Versions du logiciel
    • 8.2.1-1ubuntu3
    • 8.2.1-1ubuntu3.1
    • 8.4.0-2ubuntu1
    • 8.5.0-2ubuntu1
    • 8.5.0-2ubuntu2
    • 8.5.0-2ubuntu8
    • 8.5.0-2ubuntu9
    • 8.5.0-2ubuntu10
    • 8.5.0-2ubuntu10.1
    • 8.5.0-2ubuntu10.2
    • 8.5.0-2ubuntu10.3
    • 8.5.0-2ubuntu10.4
    • 8.5.0-2ubuntu10.5
    • 8.5.0-2ubuntu10.6
    Plages de versions concernées
    • ECOSYSTEM: < 8.5.0-2ubuntu10.7

    Mettez à jour vers 8.5.0-2ubuntu10.7

  • curl Ubuntu:25.10

    Versions du logiciel
    • 8.12.1-3ubuntu1
    • 8.13.0-5ubuntu1
    • 8.14.1-1ubuntu2
    • 8.14.1-1ubuntu3
    • 8.14.1-2ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 8.14.1-2ubuntu1.1

    Mettez à jour vers 8.14.1-2ubuntu1.1

Sources originales

Vérifiez votre serveur →