PT-2026-1658 · Curl+5 · Curl+5

Daniel Stenberg + 1 · CVE-2025-14819 · Publicado 2025-01-01 · Atualizado 2026-07-10

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas curl (versões afetadas não especificadas)

Descrição O software curl está sujeito a um problema de segurança. Detalhes sobre a natureza do problema não estão disponíveis com base nas informações fornecidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2026-06682

CVE-2025-14819

ECHO-2C28-953D-B5A0

JLSEC-2026-429

MGASA-2026-0003

OESA-2026-1190

OESA-2026-1191

OESA-2026-1192

OESA-2026-1195

OPENSUSE-SU-2026:10017-1

OPENSUSE-SU-2026:20031-1

RHSA-2026:6893

SUSE-SU-2026:0050-1

SUSE-SU-2026:0051-1

SUSE-SU-2026:0052-1

SUSE-SU-2026:0066-1

SUSE-SU-2026:0508-1

SUSE-SU-2026:20042-1

SUSE-SU-2026:20062-1

SUSE-SU-2026:20082-1

SUSE-SU-2026:20110-1

USN-8062-1

Produtos afetados

Debian

Ibm Aix

Linuxmint

Red Os

Ubuntu

Curl

Referências · 94

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/14xxx/CVE-2025-14819.json · Exploit
• https://github.com/curl/curl/commit/cd046f6c93b39d673a58c18648d8906e954c4f5d · Nota
• https://curl.se/docs/CVE-2025-14819.json · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1190 · Aviso do Fabricante
• https://twitter.com/LambdaWatchdog/status/2032426842007748933 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-15224 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:20042-1 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/2010068443530440711 · Publicação no Twitter
• https://osv.dev/vulnerability/ALPINE-CVE-2025-14819 · Aviso do Fabricante
• https://t.me/cveNotify/149282 · Publicação no Telegram
• https://osv.dev/vulnerability/OESA-2026-1192 · Aviso do Fabricante
• https://osv.dev/vulnerability/JLSEC-2026-429 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-202620062-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:20062-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-14819 · Aviso do Fabricante