PT-2024-2656 · Curl+8 · Curl+8
Dan Fandrich
+2
·
Publicado
2024-02-15
·
Atualizado
2026-05-18
·
CVE-2024-2004
CVSS v3.1
3.5
Baixa
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do cURL (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro na lógica de remoção de protocolos quando uma opção de parâmetro de seleção de protocolo desativa todos os protocolos sem adicionar nenhum. Isso permite que o conjunto padrão de protocolos permaneça no conjunto permitido. A falha pode ser demonstrada com o comando
curl --proto -all,-http http://curl.se, que realiza uma solicitação ao curl.se com um protocolo de texto simples que foi explicitamente desativado. A equipe de segurança do curl classificou isso como um bug de baixa gravidade, observando que é improvável que ocorra em situações reais devido ao seu caso de uso impraticável.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Ibm Aix
Linuxmint
Apple Macos
Red Os
Suse
Ubuntu
Curl