PT-2025-47036 · Curl+3 · Curl+3

Samuel Henrique + 2 · CVE-2025-11563 · Publicado 2025-01-01 · Atualizado 2026-05-04

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.7

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do curl anteriores a 8.17.0

Descrição O software está suscetível a um problema de path traversal ao manipular URLs com barras codificadas em percentual. Isso poderia permitir que um atacante acessasse arquivos fora do diretório pretendido.

Recomendações Atualize para a versão 8.17.0 ou posterior do curl.

Exploit

Correção

DoS

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-03626

CVE-2025-11563

JLSEC-2026-425

OPENSUSE-SU-2025:15757-1

OPENSUSE-SU-2025:20090-1

SUSE-SU-2025:21077-1

SUSE-SU-2025:21145-1

SUSE-SU-2025:21198-1

SUSE-SU-2025:21206-1

SUSE-SU-2025:4180-1

SUSE-SU-2025:4236-1

SUSE-SU-2025:4300-1

SUSE-SU-2025:4309-1

SUSE-SU-2025_4236-1

SUSE-SU-2025_4300-1

USN-8062-1

Produtos afetados

Linuxmint

Red Os

Ubuntu

Curl

Referências · 61

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/11xxx/CVE-2025-11563.json · Exploit
• https://ubuntu.com/security/CVE-2025-13034 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/2000973192106856623 · Publicação no Twitter
• https://bugzilla.suse.com/1249367 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-20254180-1 · Nota
• https://ubuntu.com/security/CVE-2025-10148 · Aviso do Fabricante
• https://t.me/msrcreports/3292 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-10966 · Nota
• https://bugzilla.suse.com/1253757 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:21206-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:21198-1 · Aviso do Fabricante
• https://t.me/cveNotify/153122 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-11563 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-9086 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-wcurl-cve-2025-11563-7.3 · Nota