「curl」にパスワードが漏洩する脆弱性 - アップデートを公開

開発チームでは、現地時間12月11日にリリースした「同8.11.1」で「CVE-2024-11053」を修正しており、同バージョン以降へ更新するか、リポジトリのパッチを適用することを推奨している。

あわせて「.netrc」とリダイレクトと併用しないことを求めているほか、「libcurl」は多くのアプリケーションで用いられているとして注意を呼びかけている。

（Security NEXT - 2024/12/16 ） ツイート

PR

関連記事

こども園で園児情報含む教員用資料をアプリで誤配信 - 目黒区
フォームの設定不備、WS申込者情報が閲覧可能に - 東大付属中
大阪府サイトで公開したIR資料に個人情報を誤掲載 - 大阪市
ウェブサーバにバックドア、DBの個人情報が窃取被害 - 楽待
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
2Qの脆弱性届出は99件 - ウェブサイト関連が倍増
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース