8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
By permanently omitting the final control-response line, a malicious FTP, IMAP, POP3, or SMTP server can exploit libcurl and completely bypass its configured transfer timeout mechanism, indefinitely blocking all concurrent transfers bound to the same multi-handle.
Засегнати продукти
- curl curl: 8.22.0 до 8.22.0; 8.21.0 до 8.21.0; 8.20.0 до 8.20.0; 8.19.0 до 8.19.0; 8.18.0 до 8.18.0; 8.17.0 до 8.17.0; 8.16.0 до 8.16.0; 8.15.0 до 8.15.0; 8.14.1 до 8.14.1; 8.14.0 до 8.14.0; 8.13.0 до 8.13.0; 8.12.1 до 8.12.1; 8.12.0 до 8.12.0; 8.11.1 до 8.11.1; 8.11.0 до 8.11.0; 8.10.1 до 8.10.1; 8.10.0 до 8.10.0
Вид слабост
История
- 20 октомври 2026 Публикувано