Multiple vulnerabilities in cURL (CVSS Base Score 7.3) allow a remote attacker to bypass security measures, disclose sensitive information, or cause denial-of-service or memory corruption. The affected versions are cURL versions prior to 8.21.0. A mitigation is available, and users should upgrade to cURL version 8.21.0 or later.
[WID-SEC-2026-2052] cURL: Mehrere Schwachstellen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 23.06.2026 Stand 24.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt. Produkte 23.06.2026 Open Source cURL <8.21.0 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand oder eine Speicherbeschädigung zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben