PT-2025-47036 · Curl+3 · Curl+3

Samuel Henrique + 2 · Publicado 2025-01-01 · Atualizado 2026-05-04 · CVE-2025-11563

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.7

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do curl anteriores a 8.17.0

Descrição O software está suscetível a um problema de path traversal ao manipular URLs com barras codificadas em percentual. Isso poderia permitir que um atacante acessasse arquivos fora do diretório pretendido.

Recomendações Atualize para a versão 8.17.0 ou posterior do curl.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-03626

CVE-2025-11563

JLSEC-2026-425

OPENSUSE-SU-2025:15757-1

OPENSUSE-SU-2025:20090-1

SUSE-SU-2025:21077-1

SUSE-SU-2025:21145-1

SUSE-SU-2025:21198-1

SUSE-SU-2025:21206-1

SUSE-SU-2025:4180-1

SUSE-SU-2025:4236-1

SUSE-SU-2025:4300-1

SUSE-SU-2025:4309-1

SUSE-SU-2025_4236-1

SUSE-SU-2025_4300-1

USN-8062-1

Produtos afetados

Linuxmint

Red Os

Ubuntu

Curl

Referências · 59

• https://ubuntu.com/security/CVE-2025-15224 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-10148 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:21206-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:15757-1 · Aviso do Fabricante
• https://curl.se/docs/CVE-2025-11563.html · Aviso do Fabricante
• https://bugzilla.suse.com/1249367 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-20254300-1 · Nota
• https://bugzilla.suse.com/1249191 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-20254180-1 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2025-11563 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-wcurl-cve-2025-11563-8.0 · Nota
• https://cve.org/CVERecord?id=CVE-2025-11563 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2025:4236-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11563 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202521077-1 · Nota