Odkryto poważną lukę w sposobie obsługi przez curl wysyłania danych przez protokół HTTP/2, która umożliwia złośliwemu serwerowi uszkodzenie pamięci klienta, a następnie doprowadzenie do wykonania kodu po stronie atakującego. Łatka została wydana 14 października w wersji curl 8.23.0 i dotyczy wersji od 8.12.0 do 8.22.0; atak wymaga precyzyjnej znajomości konfiguracji klienta i jest klasyfikowany jako ‘Wysoki’.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)