CSIRT Toscana Risolte vulnerabilità in cURL (AL04/250915/CSIRT-ITA)
Data:
15 Settembre 2025
Impatto Sistemico
Medio (63.46)
Sintesi
Rilasciati aggiornamenti di sicurezza che risolvono due vulnerabilità, di cui una con gravità “alta”, in cURL, noto tool a linea di comando e libreria per il trasferimento dati.
Tipologia
- Denial of Service
- Security Feature Bypass
Prodotti e versioni affette
- cURL, versioni dalla 7.31.0 alla 8.15.0
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto cURL alla versione più recente disponibile.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2025-9086 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 15-09-2025 | 15/09/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
15 Settembre 2025, 11:36