PT-2026-28929 · Gnu+1 · Wcurl+1

Published 2026-02-25 · Updated 2026-02-25

BDU

CVSS v2.0

4.7

Medium

Base vector

AV:N/AC:L/Au:M/C:P/I:P/A:N

Уязвимость утилиты командной строки wcurl связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Fix

Path traversal

Weakness Enumeration

CWE-22

Related Identifiers

BDU:2026-03626

Affected Products

Wcurl

Red Os

References · 7

• https://bdu.fstec.ru/vul/2026-03626 · Security Note
• https://nvd.nist.gov/vuln/detail/CVE-2025-11563 · Security Note
• https://lists.debian.org/debian-release/2025/11/msg00504.html · Note
• http://openwall.com/lists/oss-security/2025/11/04/1 · Note
• https://curl.se/docs/CVE-2025-11563.json · Note
• https://curl.se/docs/CVE-2025-11563.html · Note
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-11563 · Note