Etiket: libcurl

23
Ara
2025

libcurl WebSocket anlaşması herhangi bir Sec-WebSocket-Accept’i kabul eder

curl, pwnie tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3474865 Source link

11
Kas
2025

libcurl FTP yolu normalleştirme kusuru, kodu çözülmüş %2e%2e CWD .. ve dizin kaçışına izin verir (Yol Geçişi, CWE-22)

curl, ahn0x tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3418861 Source link

10
Kas
2025

libcurl MQTT `CURLOPT_POSTFIELDSIZE_LARGE` taşması anında DoS’a yol açıyor

curl, jiyong tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3417428 Source link

28
Eki
2025

libcurl MQTT PUBLISH uzunluk taşması (yığın taşması)

curl, max_from_secmate tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3395666 Source link

17
Eki
2025

RFC 3461 Son Eki aracılığıyla libcurl 8.16.0’da SMTP Komut Ekleme Güvenlik Açığı

curl, spolu-dust tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3387499 Source link

04
Eyl
2025

Libcurl: Yalnızca ana bilgisayar çerezleri, IPv4 formlarını alternatif olarak sızdırıyor

Curl G3NJ1Z tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3324901 Source link

30
Haz
2025

Libcurl CURL_SLIST_APPEND’de Yığın Tampon Taşma Taşıma

Curl Geeknik tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3229490 Source link

29
Nis
2025

`Libcurl` çerez yönetiminde çift ücretsiz güvenlik açığı (` cookie.c`)

Curl, Tannicarcher tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3117697 Source link

15
Eki
2023

İnceleme haftası: Curl ve libcurl güvenlik açığı düzeltildi, 15 ücretsiz M365 güvenlik eğitimi modülü

Geçen haftanın en ilginç haberlerinden, makalelerinden, röportajlarından ve videolarından bazılarına genel bir bakış: Gazileri siber güvenlik uzmanlarına dönüştürüyoruzBu Help Net…

11
Eki
2023

Curl projesi, her yerde bulunan libcurl kütüphanesindeki yüksek önemdeki hatayı ortadan kaldırıyor (CVE-2023-38545)

Curl v8.4.0 çıktı ve diğer şeylerin yanı sıra yüksek önemdeki SOCKS5 yığın arabellek taşması güvenlik açığını (CVE-2023-38545) düzeltiyor. Bazı eski…