4.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
URLs containing percent-encoded slashes (`/` or `\`) can trick wcurl into saving the output file outside of the current directory without the user explicitly asking for it. This flaw only affects the wcurl command line tool.
Засегнати продукти
- curl curl: 8.17.0 до 8.17.0; 8.16.0 до 8.16.0; 8.15.0 до 8.15.0; 8.14.1 до 8.14.1; 8.14.0 до 8.14.0
История
- 25 февруари 2026 Публикувано