cURL: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
NEOSEC enrichment — no mirror of the original source
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Dateien zu manipulieren.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2025-20232 linked CVEs
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Dateien zu manipulieren. cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
Open advisory with all CVEs
More on cURL
Other advisories
- CriticalCVE-2026-8286cURL: Mehrere Schwachstellen
- Not ratedosv:ROOT-OS-ALPINE-317-CVE-2025-9086CVE-2025-9086 in curl - Patched by Root
- Not ratedosv:ROOT-OS-ALPINE-317-CVE-2026-13608CVE-2026-13608 in curl - Patched by Root
- Not ratedosv:ROOT-OS-ALPINE-317-CVE-2026-18924CVE-2026-18924 in curl - Patched by Root
- Not ratedosv:ROOT-OS-ALPINE-317-CVE-2026-19931CVE-2026-19931 in curl - Patched by Root
- Not ratedosv:ROOT-OS-ALPINE-317-CVE-2026-80230CVE-2026-80230 in curl - Patched by Root
- Not ratedosv:ROOT-OS-ALPINE-317-CVE-2026-82209CVE-2026-82209 in curl - Patched by Root
- Not ratedosv:ROOT-OS-ALPINE-317-CVE-2026-8927CVE-2026-8927 in curl - Patched by Root
Other news entries
- Cohere’s Qwen Story: Looks More Like Model JaggednessNewsCheck Point Research
- cURL: Mehre SchwachstellenVulnerabilityBSI CERT-Bund
- Swamped curl maintainers take low-level flaws public to survive vulnerability 'avalanche'NewsThe Register — Security
- KI-Reports überlasten Curl-Entwickler: "Wir müssen handeln, um zu überleben"NewsGolem.de — Security
- cURL: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- curl Patches HTTP/2 Upload Flaw After PoC Demonstrates Client-Side Code ExecutionNewsThe Hacker News
- cURL: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Multiples vulnérabilités dans Curl (14 octobre 2026)NewsCERT-FR (ANSSI)
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-2023
ID